MyBatis模糊查詢的三種處理參數方式

1.${}
    直接拼接 '%${參數名}%'   這種方法不推薦,有SQL注入的風險
2.#{}
    在傳參的時候進行拼接 " '%'+參數+'%' " 
3.bind標籤
    對傳過來的參數進行處理

在這裏插入圖片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章