面试题：Mybatis中的#{}和${}有什么区别？这是我见过最好的回答

面试题：Mybatis中的#{}和${}有什么区别？

前言

今天来分享一道比较好的面试题，“Mybatis中的#{}和${}有什么区别？”。

对于这个问题，我们一起看看考察点和比较好的回答吧！题，看看普通人

考察点

mybatis是现在企业级开发中经常使用的数据持久层框架，这个问题就是面试官想考察我们对#{},${}有没有深刻的认识，以及日常开发中是否善于积累，认真思考。

回答

下面我从3个点来回答：

1.共同点：#，$都是去实现动态SQL的一种方式，通过这种方式我们可以把参数传递到xml中,在执行前mybatis会对占位符进行动态解析。

2.#  等同于jdbc里面的 ？占位符，相当于向PreparedStatement（了解PreparedStateMent https://jenkov.com/tutorials/jdbc/preparedstatement.html）中设置属性值，而我们的PreparedStatement是预编译的，它规定了SQL语句的一个结构，并且在设置参数的时候，如果有特殊的字符会自动进行转义，所以#占位符可以防止SQL注入。

String sql = "update people set firstname=? , lastname=? where id=?";

PreparedStatement preparedStatement =connection.prepareStatement(sql);

preparedStatement.setString(1, "Gary");
preparedStatement.setString(2, "Larson");
preparedStatement.setLong  (3, 123);

int rowsAffected = preparedStatement.executeUpdate();

3.$ 的方式相当于直接把参数拼接到SQL中，Mybatis不会对它进行任何特殊的处理。所以不能够防止SQL注入。但是$占位符更多的是动态参数，#其实是用来做占位符的。$更适合动态传递表名，动态设置排序字段等。

以上就是我对于这个问题的理解。

总结

这个问题主要是考察求职者对mybatis中常见占位符的理解能力。在实际应用中，mybatis是最常用的功能，对于这部分内容如果理解不够深刻，很容易造成事务不生效的问题。希望读完这篇文章你有所收获。欢迎转发，关注微信公众号：程序员的故事，了解更多精彩面试题。

精选推荐

1.面试题：过滤器和拦截器的区别？

2.如何知道线程池中的线程任务执行完成？

3.面试题：为什么 SQL 语句不要过多的 join？

4.有没有排查过线上OOM问题,怎么处理的？

5.cpu飚高反应慢怎么排查？

6.@Resource和@Autowired的区别?

7.面试题：请说一下对象的创建过程？