mybatis ${}與#{}的區別mybatis三種傳值方式

簡單來講#{} 解析的是佔位符？能夠防止SQL注入， 好比打印出來的語句 select *　from table where id=?
然而${} 則是不能防止SQL注入打印出來的語句 
select *　from table where id=2  實實在在的參數

第一種方案 

DAO層的函數方法 

[sql] view plain copy

1. Public User selectUser(String name,String area);  

對應的Mapper.xml  

[sql] view plain copy

1. <select id="selectUser" resultMap="BaseResultMap">  
2.     select  *  from user_user_t   where user_name = #{0} and user_area=#{1}  
3. </select>  

其中，#{0}表明接收的是dao層中的第一個參數，#{1}表明dao層中第二參數，更多參數一致日後加便可。

第二種方案

此方法採用Map傳多參數.

Dao層的函數方法

[sql] view plain copy

1. Public User selectUser(Map paramMap);  

對應的Mapper.xml

[sql] view plain copy

1. <select id=" selectUser" resultMap="BaseResultMap">  
2.    select  *  from user_user_t   where user_name = #{userName，jdbcType=VARCHAR} and user_area=#{userArea,jdbcType=VARCHAR}  
3. </select>  

Service層調用

[sql] view plain copy

1. Private User xxxSelectUser(){  
2. Map paramMap=new hashMap();  
3. paramMap.put(「userName」,」對應具體的參數值」);  
4. paramMap.put(「userArea」,」對應具體的參數值」);  
5. User user=xxx. selectUser(paramMap);}  

我的認爲此方法不夠直觀，見到接口方法不能直接的知道要傳的參數是什麼。

第三種方案

Dao層的函數方法

[sql] view plain copy

1. Public User selectUser(@param(「userName」)Stringname,@param(「userArea」)String area);  

對應的Mapper.xml

[sql] view plain copy

1. <select id=" selectUser" resultMap="BaseResultMap">  
2.    select  *  from user_user_t   where user_name = #{userName，jdbcType=VARCHAR} and user_area=#{userArea,jdbcType=VARCHAR}  
3. </select>   

我的以爲這種方法比較好，能讓開發者看到dao層方法就知道該傳什麼樣的參數，比較直觀，我的推薦用此種方案。