1、SQL语句中获取参数的两种方式
1)#{key}:获取参数的值,预编译到SQL中。安全。相当于PreparedStatement,利用通配符.
2) ${key}:获取参数的值,拼接到SQL中。有SQL注入问题
本文发布于:2024-02-01 00:59:15,感谢您对本站的认可!
本文链接:https://www.4u4v.net/it/170672035532679.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
留言与评论(共有 0 条评论) |