myBatis中$与#的区别
今天在将Shiro整到SSM中测试的时候,写了一个根据用户名获取密码的方法。传参时是用 ${} :
于是就报错了,Caused by: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.reflection.ReflectionException : There is no getter for property named 'pname' in 'class java.lang.String'
然后找了很久。最后发现将 ${} 改为 #{} 就OK了。
原因:#{} 在预处理时,会把参数部分用一个占位符 ? 代替,生成SQL语句是它会去判断你需不需要加引号(‘’),
${} 将传入数据直接显示生成在SQL中,所以 ${} 会导致 sql 注入的问题
但是表名用参数传递进来的时候,只能使用 ${}