mybatis #和$的区别

MyBatis中的#和$是用于SQL语句中的占位符，它们有不同的用途和行为：

1. #：

   • #是预编译的占位符，会将参数值安全地替代占位符，防止SQL注入攻击。
   • 使用#时，MyBatis会在执行SQL之前将参数值转义并将其放入SQL语句中。
   • #用于传递参数，例如：#{paramName}，其中paramName是Java对象中的属性名。
   • 示例：SELECT * FROM users WHERE id = #{userId}

2. $：

   • $是直接替换占位符，不进行参数值的转义或预编译。
   • 使用$时，MyBatis会将占位符替换为参数值，这样可能导致SQL注入攻击，因此应谨慎使用。
   • $用于传递表名、列名等不需要预编译的内容。
   • 示例：SELECT * FROM ${tableName}

总结：

• 使用#时，MyBatis会安全地处理参数值，适用于传递参数值。
• 使用$时，MyBatis将直接将占位符替换为内容，适用于不需要预编译的情况，但要注意防止SQL注入。

请根据你的需求选择合适的占位符符号。

#是不是可以替代$

在MyBatis中，#和$有不同的用途，因此不能完全替代彼此。它们适用于不同的情况：

1. #：

   • #是用于传递参数值的占位符。
   • 它会预编译参数值并安全地将其替代占位符，以防止SQL注入攻击。
   • 适合用于传递参数值，如条件值、Java对象属性等。

2. $：

   • $是用于替代不需要预编译的内容的占位符，例如表名、列名等。
   • 它不会预编译参数值，直接将占位符替换为内容。
   • 在使用$时，需要格外小心，因为它不会提供SQL注入保护。

因此，#和$不可以互相替代，而应根据具体情况选择使用哪种占位符来确保SQL的正确性和安全性。