1.优先使用#{paramName,jdbcType=VARCHAR} 写法，除了可以防止sql注入以外，它还能在参数里含有单引号的时候自动转义，

而${paramName}由于是类似于拼接sql的写法，不具备此功能。

2.注意，使用 #{paramName,jdbcType=VARCHAR} 写法的时候，模糊查询的写法为：'%'||#{paramName,jdbcType=VARCHAR}||'%'

最新文章

1. Esfog_UnityShader教程_遮挡描边(实现篇)
2. C#类和接口、虚方法和抽象方法及值类型和引用类型的区别
3. ASP.NET 5探险（5）：利用AzureAD实现单点登录
4. Cannot spawn... TortoisePlink
5. python md5
6. Node.js学习(10)----文件系统fs
7. echarts对每个data[i]的图片添加点击事件
8. golang如何使用channel控制goroutine退出
9. 2018-12-09 疑似bug_中文代码示例之Programming in Scala笔记第九十章
10. 使用CefSharp跳转页面不弹出页面：
11. android开发的童鞋们 你该学点C++
12. cpu-z for ubuntu 12.04 64bit : cpu-g
13. caffe 中solver.prototxt
14. scanf的拓展用法——匹配特定字符
15. Solr安装中文分词器IK
16. tomcat启动(一)startup.bat|catalina.bat分析
17. SGU 194 Reactor Cooling (有容量和下界的可行流)
18. Java多线程下单例
19. 有用的Python代码片段
20. 3、java内存模型特点

热门文章

1. js 本月，下一月，上一月
2. php 开发调试的常用技巧和工具​
3. 第一天的Python之路 笔记
4. Apache Kafka系列(五) Kafka Connect及FileConnector示例
5. Druid使用记录
6. 关于tomcat的Unsupported major.minor version 51.0问题记录
7. Java基础---泛型、集合框架工具类：collections和Arrays
8. jQuery遍历-后代
9. jsp页面附件上传暂存的处理
10. Spring Aop 应用实例与设计浅析