목록PreparedStatement (1)

web developer

[ibatis/Mybatis] ibatis/Mybatis에서 #{}, ${} 차이

1. ibatis #값# | Mybatis #{값} SELECT NAME, ID FROM USER WHERE ID = #{id}위와 같이 MyBatis에서 #{}이 사용된 쿼리문이 있다고 가정한다. SELECT NAME, IDFROM USERWHERE ID = ?쿼리문을 작성할 때 #{}을 사용하는 경우 PreparedStatement를 생성하게 되는데 위의 '?'에 파라미터 바인딩되어 수행된다. #{id}의 값이 abcde이라면 쿼리문에는 id= 'abcde'의 형태가 된다.* 변수 자료형이 String이면, 자동으로 작은 따옴표를 붙여 쿼리가 수행되기 떄문에'#{id}'와 같은 식으로 쿼리문을 작성하지 않아도 된다.쿼리 주입을 예방할 수 있어 보안측면에서 유리하다. * MyBati..
Persistence Framework/iBatis, MyBatis 2022. 1. 5. 14:01
이전 Prev 1 Next 다음