1.优先使用#{paramName,jdbcType=VARCHAR} 写法,除了可以防止sql注入以外,它还能在参数里含有单引号的时候自动转义,
而${paramName}由于是类似于拼接sql的写法,不具备此功能。
2.注意,使用 #{paramName,jdbcType=VARCHAR} 写法的时候,模糊查询的写法为:‘%‘||#{paramName,jdbcType=VARCHAR}||‘%‘
上一篇iOS经常使用设计模式——工厂方法(简单工厂模式,工厂方法模式, 抽象工厂模式)
下一篇See Your App’s Source Code
荣耀猎人v700怎么外接显示器
js调用app启动页
android 逆向
Android popupwindow 失去焦点或者点击空白区域时消失的解决方法
Android 开发习惯
iOS当前屏幕截屏
ui界面设计公司搜集精彩设计三十例:移动端APP界面设计欣赏之二
Android React Native 开发环境搭建---windows下