#{}: 是以预编译的形式，将参数设置到SQL语句中；PreparedStatement:防止SQL注入
${}: 取出的值直接拼装在SQL语句中；会有安全问题
大多数情况下，我们去参数的值都应该使用#{}
#{} vs ${}
原创
©著作权归作者所有：来自51CTO博客作者Frank___7的原创作品，请联系作者获取转载授权，否则将追究法律责任
提问和评论都可以，用心的回复会被更多人看到
评论
发布评论
相关文章
-
Animation test (Silverlight (WPF/e) vs DHTML vs Flash vs WPF vs Apollo)
The goal of this test is to directly compare performance of different RIA frameworks / approaches in different browsers. The test, which implements simple animation demo was initially created in DHTML
Silverlight DHTML Animation WPF Apollo -
Windows VS Mac VS Linux
Windows VS Mac VS Linux
windows Mac linux 系统 -
线性代数和数据挖掘(三):Matplotlib库和数据可视化
Matplotlib库和数据可视化
#线性代数 #数据挖掘 #matplotlib 子图 数据
