在mybatis中傳遞是日期類型怎樣去和日期比較？關(guān)于Mybatis3對(duì)Clob，Blob的處理博客分類：Mybatis3mybatisclobblob 使用Mybatis時(shí)，關(guān)于字段為Blob時(shí)，首

在mybatis中傳遞是日期類型怎樣去和日期比較？

關(guān)于Mybatis3對(duì)Clob，Blob的處理博客分類：Mybatis3mybatisclobblob 使用Mybatis時(shí)，關(guān)于字段為Blob時(shí)，首先你的pojo/domian/to，就是與數(shù)據(jù)庫對(duì)應(yīng)的對(duì)象Class中 屬性肯定是byte[]，若是Clob，那就為char[]，這個(gè)不用解釋。 問題：插入數(shù)據(jù)沒有問題

淺談mybatis中的#和$的區(qū)別，以及防止sql注入的方法？

#{ } 解析為一個(gè) JDBC 預(yù)編譯語句（prepared statement）的參數(shù)標(biāo)記符。

例如，sqlMap 中如下的 sql 語句

select * from user where name = #{name}

解析為：

select * from user where name = ?

一個(gè) #{ } 被解析為一個(gè)參數(shù)占位符 ? 。

${ } 僅僅為一個(gè)純碎的 string 替換，在動(dòng)態(tài) SQL 解析階段將會(huì)進(jìn)行變量替換

例如，sqlMap 中如下的 sql

select * from user where name = "${name}"

當(dāng)我們傳遞的參數(shù)為 "ruhua" 時(shí)，上述 sql 的解析為：

select * from user where name = "ruhua"

預(yù)編譯之前的 SQL 語句已經(jīng)不包含變量 name 了。

綜上所得， ${ } 的變量的替換階段是在動(dòng)態(tài) SQL 解析階段，而 #{ }的變量的替換是在 DBMS 中。

注意：${ } 在預(yù)編譯之前已經(jīng)被變量替換了，這會(huì)存在 sql 注入問題。