【收获】2019-11-27周三

2019-11-28  本文已影响0人  江南皮哥厂

1v-model绑定表单对应的值
2比如 select * from table where name = #{name} ,传入的name为小李,那么最后打印出来的就是 select * from table where name = ‘小李’,就是会当成字符串来解析,这样相比于的好处是比较明显对的吧,#{}传参能防止sql注入,如果你传入的参数为 单引号',那么如果使用{},这种方式 那么是会报错的,

上一篇 下一篇

猜你喜欢

热点阅读