mybatis的mapper文件中#{} 和${}的区别

网上有很多，总之，简略的写一下，作为备忘。例子中假设参数名为 paramName，类型为 VARCHAR 。

1.优先使用#{paramName,jdbcType=VARCHAR} 写法，除了可以防止sql注入以外，它还能在参数里含有单引号的时候自动转义，

而${paramName}由于是类似于拼接sql的写法，不具备此功能。

2.注意，使用 #{paramName,jdbcType=VARCHAR}写法的时候，模糊查询的写法为：'%'||#{paramName,jdbcType=VARCHAR}||'%'

复制于博客博客 用于备忘