Java Mybatis中的 ${ } 和 #{ }的区别使用详解

1. 介绍

Java Mybatis 是一款优秀的数据持久化框架。在使用 Mybatis 进行 SQL 语句编写时，会用到两种不同的参数注入方式： ${ } 和 #{ } 。这两种方式虽然看似相似，但实际上有很大的区别。本文将详细介绍 ${ } 和 #{ } 的区别，以便我们在实际开发中做出正确的选择。

2. 区别

2.1 变量替换

${ } 为变量替换，是首先将 SQL 语句中的 ${ } 替换成 Java 代码逻辑之后，才会将其发送给数据库执行。在这个过程中，变量的值将会被直接拼接到 SQL 语句中。

<!--示例1-->
<select id="getUserById" resultType="User">
    SELECT * FROM user WHERE 
    id = ${id}
</select>

在示例1中，${id} 将在 SQL 执行之前被替换成传入参数 id 的值。假设传入的 id 值为 1，则 SQL 语句会被替换为：

SELECT * FROM user WHERE id = 1

2.2 SQL 参数占位符

#{ } 为 SQL 参数占位符，是在 SQL 语句被发送到数据库之前，使用预编译的方式将参数传入到 SQL 语句中。

<!--示例2-->
<select id="getUserByName" resultType="User">
    SELECT * FROM user WHERE 
    name = #{name}
</select>

在示例2中，#{name} 会使用 PreparedStatement 的方式将参数 name 值传入到 SQL 语句中。整个 SQL 语句会先被预编译，参数 name 的值会被放到占位符的位置上，最后才会发送到数据库执行。

传入参数时，Mybatis 会自动进行类型转换。例如，如果传入了一个字符串类型的参数，它会自动转换为数据库中对应的数据类型。

3. 选择

在实际开发中，我们应该根据具体情况选择合适的方式。一般来说，如果 SQL 语句中传入的参数是不可预测的，那么建议使用 #{ }，这样可以避免 SQL 注入等安全问题。但是如果传入的参数是可预测的，例如在 Order By 语句的参数或者在动态 SQL 中的参数，建议使用 ${ }，这样可以避免 Mybatis 对传入参数进行类型转换所带来的性能消耗。

4. 总结

本文详细介绍了 Java Mybatis 中的 ${ } 和 #{ } 的区别和使用方法，并通过示例代码演示了它们的区别和使用场景。在使用 Mybatis 进行 SQL 开发时，我们应该根据具体场景做出正确的选择，以便兼顾安全性和性能。