sql語句中的"$"符號是什么意思
以下希望對你有所幫助。
盡管聲明字串常量的標準方法通常都很方便,但是如果字串包含很多單引號或者反斜杠, 那么理解字串的內容可能就會變得很苦澀,因為每個單引號都要加倍。 為了讓這種場合下的查詢更具可讀性,PostgreSQL 允許另外一種稱作"美元符包圍"的字串常量聲明辦法。
一個通過美元符包圍聲明的字串常量由一個美元符號($),一個可選的零個或多個字符"記號", 另外一個美元符號,一個組成字串常量的任意字符的序列,一個美元符號,以及一個和開始這個美元符包圍的記號相同的記號,和一個美元符號組成。 比如,下面是兩個不同的方法,用美元符包圍聲明了前面的例子: $$Dianne's horse$$$SomeTag$Dianne's horse$SomeTag$請注意,在美元符包圍的字串里,單引號可以不用逃逸使用。
實際上,在一個美元符包圍的字串里,沒有什么字符需要逃逸: 字串內容總是按照字面內容寫。反斜杠不是特殊的, 美元符自己也不是特殊的,除非它們和開標簽的一部分匹配。
我們可以通過在不同嵌套級別使用不同的美元符引號字串常量來實現嵌套。 最常見的是寫函數定義的時候。
比如: $function$BEGIN RETURN ($1 ~ $q$[\t\r\n\v\\]$q$);END;$function$這里,序列 $q$[\t\r\n\v\\]$q$ 表示一個美元符包圍的字串文本 [\t\r\n\v\\], 在函數體被 PostgreSQL 執行的時候,它將被識別出來。 但是因為這個序列不匹配外層的美元符分隔符$function$, 所以只要考慮了外層字串,它就只是常量里面的一些額外的字符而已。
如果有標簽的話,一個美元符包圍的字串遵循和無引號包圍的標識符相同的規則, 只是它不能包含美元符。標簽是大小寫相關的,因此 $tag$String content$tag$ 是正確的,而 $TAG$String content$tag$ 不對。
一個后面跟著關鍵字或者標識符的美元包圍的字串必須用空白隔開; 否則美元符包圍分隔符將會被認為前面標識符的一部分。 美元符包圍不是 SQL 標準,但是在寫復雜的字串文本的時候,它通常比標準的單引號語法更方便。
尤其是在其它常量里表現字串常量的時候更有用,比如經常在過程函數定義里面的。 如果用單引號語法,每個上面例子里的反斜杠都必須寫四個,它們在作為字串文本分析的時候會減少為兩個, 然后在函數執行的時候在內層字串常量里會再次被解析為一個。
mybatis中的sql語句中#和$的區別
1. #將傳入的數據都當成一個字符串,會對自動傳入的數據加一個雙引號。如:order by #user_id#,如果傳入的值是111,那么解析成sql時的值為order by "111", 如果傳入的值是id,則解析成的sql為order by "id".
2. $將傳入的數據直接顯示生成在sql中。如:order by $user_id$,如果傳入的值是111,那么解析成sql時的值為order by user_id, 如果傳入的值是id,則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止Sql注入。
5.$方式一般用于傳入數據庫對象,例如傳入表名.
6.一般能用#的就別用$.
MyBatis排序時使用order by 動態參數時需要注意,用$而不是#
字符串替換
默認情況下,使用#{}格式的語法會導致MyBatis創建預處理語句屬性并以它為背景設置安全的值(比如?)。這樣做很安全,很迅速也是首選做法,有時你只是想直接在SQL語句中插入一個不改變的字符串。比如,像ORDER BY,你可以這樣來使用:
ORDER BY ${columnName}
這里MyBatis不會修改或轉義字符串。
重要:接受從用戶輸出的內容并提供給語句中不變的字符串,這樣做是不安全的。這會導致潛在的SQL注入攻擊,因此你不應該允許用戶輸入這些字段,或者通常自行轉義并檢查。
sql中$的作用
不過在 PHP 中,所有變量都對大小寫敏感。
在下面的例子中,只有第一條語句會顯示 $color 變量的值(這是因為 $color、$COLOR 以及 $coLOR 被視作三個不同的變量):實例<!DOCTYPE html><body><?php$color="red";echo "My car is " . $color . "";echo "My house is " . $COLOR . "";echo "My boat is " . $coLOR . "";?>