iBatis中$和#的区别以及传参使用bean还是map

 

转自：

http://blog.csdn.net/zhongweijian/article/details/4494839

http://shenzhenchufa.blog.51cto.com/730213/254561 (这个页面详细讲解了如何使用iBatis)

 

1.#变量名#  会转化为 jdbc 的 ？， 比如 select * from user where name=#name# 会转化为jdbc的 select * from user where name=？，把？参数设置为name的值。

而$变量名$就直接把 $name$替换为 name的内容， 也就是由可能 select * from user where name=$name$ 如果name为 "' ' or 1 = 1", 那么这样就有可能导致sql注入，所以ibatis用#比$好，不会造成sql注入。

 

2.ibatis中的参数传入的值参数比较多，最好用bean方式传入，也就是通过set/get取值的方式给sql map注入参数，不要用hashmap结构传入，每次用hashmap传入会占用比较多的内容。如果参数少，用hashmap也比较方便简单。但是对传入参数的判断，用bean方式比较容易检测发现，配置也能够统一配置。

 

3.

 

$方式一般用于传入数据库对象．例如传入表名.

#方式一般用于传入插入/更新的值或查询/删除的where条件。