ibatis实战之使用内联参数--用$做占位符

ibatis实战之使用内联参数--用$做占位符

----------

?

?

使用内联参数的另一种方式就是使用替代($)语法，它可以用来把值直接插入到SQL语句之中(在SQL语句被转变为参数化语句之前)。但是使用这种方式时要非常小心，因为它可能使你暴露给SQL注入，另外过度使用还可能造成性能问题。

以下是一种在ibatis中处理LIKE运算符的方法示例：

?

select accountId,username,password,firstName,lastName,address1,address2,city,state,postalCode,countryfrom Accountwhere city like '%bury%'

此语句中并没有设置任何参数，因为这个语句已经是完整的，但是使用这种技术时需要牢记的一点就是：它使得你的应用程序更容易受到SQL注入的攻击。 ?

?

?

?