mybatis面试之#{}和${}的区别

原创已于 2023-03-28 18:24:51 修改 · 292 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#sql #面试 #java #mybatis #mybatis面试

于 2021-09-07 17:36:32 首次发布

mybatis面试专栏收录该内容

15 篇文章

订阅专栏

写在前面

在这里插入图片描述
其中${}可以用在xml配置文件中，之后通过属性动态替换，比如${driver}会被动态替换为com.mysql.jdbc.Driver，下面我们重点来看使用在mapper statement中的情况。

1：区别

并非在sql语句中想要使用哪种就使用哪种，而是和statement语句中的statementType属性有关系，该属性有3个值，分别是STATEMENT|PREPARED|CALLABLE(其中CALLABLE是存储过程的情况，这里可忽略)，当值是STATEMENT时，此时底层使用的JDBC的API是java.sql.Statement，此时如果有参数的话就需要使用${}，运行时会使用具体的参数值来进行替换，这种方式本质上是sql拼接,有sql注入的风险，因此要慎重使用。当值为PREPARED时，底层使用的JDBC的API是java.sql.PreparedStatement，此时如果是有参数的话就需要使用#{}，运行时，会将其替换为?,然后调用java.sql.PreparedStatement的setXXX方法来设置对应的参数。
总结就是，${}本质上就是sql拼接，底层使用java.sql.Statement，#{}本质上是使用?占位符的方式来执行sql语句，底层使用的是java.sql.PreparedStatement。如下是statementType="PREPARED"的情况：

<select id="fetchById" resultMap="myResultMap" statementType="PREPARED">
     SELECT * FROM test_language_driver t WHERE t.`id`=#{id}
</select>

statementType=“STATEMENT”：

<select id="fetchById" resultMap="myResultMap" statementType="STATEMENT">
     SELECT * FROM test_language_driver t WHERE t.`id`=${id}
</select>

另，在MySQL中实现PreparedStatement的具体语句是prepare xx from xxx ，如下可能操作：

mysql> set @mysql="select * from t where id=?";
Query OK, 0 rows affected (0.00 sec)

mysql> prepare mystmt from @mysql;
Query OK, 0 rows affected (0.00 sec)
Statement prepared

mysql> set @myid=600001;
Query OK, 0 rows affected (0.00 sec)

mysql> execute mystmt using @myid;
+--------+------+------+
| id     | a    | b    |
+--------+------+------+
| 600001 |    1 |    1 |
+--------+------+------+
1 row in set (0.00 sec)

mysql> deallocate prepare mystmt;
Query OK, 0 rows affected (0.00 sec)

另，mybatis对statementType定义的是枚举类，如下：

org.apache.ibatis.mapping.StatementType
public enum StatementType {
  STATEMENT, PREPARED, CALLABLE
}