在mybatis中傳遞是日期類型怎樣去和日期比較？關(guān)于Mybatis3對Clob，Blob的處理博客分類：Mybatis3mybatisclobblob 使用Mybatis時，關(guān)于字段為Blob時，首

在mybatis中傳遞是日期類型怎樣去和日期比較？

關(guān)于Mybatis3對Clob，Blob的處理博客分類：Mybatis3mybatisclobblob 使用Mybatis時，關(guān)于字段為Blob時，首先你的pojo/domian/to，就是與數(shù)據(jù)庫對應的對象Class中 屬性肯定是byte[]，若是Clob，那就為char[]，這個不用解釋。 問題：插入數(shù)據(jù)沒有問題

淺談mybatis中的#和$的區(qū)別，以及防止sql注入的方法？

#{ } 解析為一個 JDBC 預編譯語句（prepared statement）的參數(shù)標記符。

例如，sqlMap 中如下的 sql 語句

select * from user where name = #{name}

解析為：

select * from user where name = ?

一個 #{ } 被解析為一個參數(shù)占位符 ? 。

${ } 僅僅為一個純碎的 string 替換，在動態(tài) SQL 解析階段將會進行變量替換

例如，sqlMap 中如下的 sql

select * from user where name = "${name}"

當我們傳遞的參數(shù)為 "ruhua" 時，上述 sql 的解析為：

select * from user where name = "ruhua"

預編譯之前的 SQL 語句已經(jīng)不包含變量 name 了。

綜上所得， ${ } 的變量的替換階段是在動態(tài) SQL 解析階段，而 #{ }的變量的替換是在 DBMS 中。

注意：${ } 在預編譯之前已經(jīng)被變量替換了，這會存在 sql 注入問題。