A. mybatis中的sql語句中的#佔位符和$佔位符有什麼區別
#{}，和 ${}傳參的區別如下：
使用#傳入參數是，sql語句解析是會加上"",當成字元串來解析，這樣相比於$的好處是比較明顯對的吧，#{}傳參能防止sql注入，如果你傳入的參數為 單引號'，那麼如果使用${},這種方式 那麼是會報錯的
另外一種場景是，如果要做動態的排序，比如 order by column，這個時候務必要用${}
select * from table order by 'name' ,這樣是沒用
目前來看，能用#就不要用$,
B. 動態SQL中的重復佔位符如何與綁定變數進行
BEGIN calc_stats(:x, :x, :y, :x); END 是一個PL/SQL 代碼段，而非 insert into t6 (a,b,c) values (:x,:y,:x) 這樣的DML，標准SQL語句。
在EXECUTE IMMEDIATE 中，利用USING語句綁定變數時，Oracle遵循針對PL/SQL存儲過程使用佔位符名稱匹配的原則，而針對SQL語句則採用佔位符位置匹配的原則。
PL/SQL 用戶指南與參考 中的 例子如下：
動態SQL語句中的佔位符與USING子句中的綁定參數是位置關聯的，而不是名稱關聯。所以，如果在SQL語句中同樣的佔位符出現兩次或多次，那麼，它的每次出現都必須與一個USING子句中的綁定參數相關聯。例如下面的動態字元串：
sql_stmt := 'INSERT INTO payroll VALUES (:x, :x, :y, :x)';
我們可以為動態字元串編寫對應的USING子句：
EXECUTE IMMEDIATE sql_stmt USING a, a, b, a;
但 是，動態PL/SQL塊中只有唯一的佔位符才與USING子句中的綁定參數按位置對應。所以，如果一個佔位符在PL/SQL塊中出現兩次或多次，那麼所有 這樣相同的佔位符都只與USING語句中的一個綁定參數相對應。比如下面的例子，第一個佔位符(x)與第一個綁定參數(a)關聯，第二個佔位符(y)與第 二個綁定參數(b)關聯。
DECLARE
a NUMBER := 4;
b NUMBER := 7;
BEGIN
plsql_block := 'BEGIN calc_stats(:x, :x, :y, :x); END';
EXECUTE IMMEDIATE plsql_block
USING a, b;
...
END;
---------------------------------------------------------------------------------------------
CREATE TABLE T1 (N1 NUMBER, N2 NUMBER,N3 NUMBER,N4 NUMBER);
BEGIN
EXECUTE IMMEDIATE 'INSERT INTO T1(N1,N2,N3,N4) VALUES (:N1,:N2,:N2,:N1)' USING 1,2;
END;
/
*
ERROR at line 1:
ORA-01008: not all variables bound
ORA-06512: at line 2
BEGIN
EXECUTE IMMEDIATE 'BEGIN INSERT INTO T1(N1,N2,N3,N4) VALUES (:N1,:N2,:N2,:N1); END;' USING 1,2;
END;
/
PL/SQL procere successfully completed.
SELECT * FROM T1;
N1 N2 N3 N4
---------- ---------- ---------- ----------
1 2 2 1
----------------------------------------------
C. java中，sql語句里的條件採用佔位符形式如 cond1=:cond1 怎麼理解呢
這是一種SQL組織形式，等號之前的cond1指資料庫中的欄位，後面的是一個參數站位符，之後由特定的方法執行SQL語句，需要傳遞一個Map（由SQL中的佔位符為註解，參數具體值作為映射的值）形式的集合，在執行方法中會解析參數集合並替換為真實值，然後執行SQL語句，並返回結果。
D. sql中大括弧裡面的內容是啥意思
這個叫佔位符...這還不是純粹的SQL語句,還會經過程序處理,這是個通用的SQL語句.
String SQL = "select t1.* into {0} from {1} t1 left join T_PUR_POORDER as d on t1.fbillno=d.fbillno where {2}";
String FinalSQL = String.Format(SQL,"表名1","表名2","where條件");
程序這樣處理完,你覺得FinalSQL會變成什麼?FinalSQL才會是最後真正執行的SQL語句
E. sql 語句 中的表示什麼意思
在sql中?是表示佔位符
是在程序里需要進行設置的參數
例子：
pre = conn.prepareStatement("select * from usermsg where username=?");//佔位符
pre.setString(1, username);//設置參數
使用PreparedStatement和Connection 訪問資料庫
F. java中，sql語句里的條件採用佔位符形式如 cond1=:cond1 怎麼理解呢
這是一種SQL組織形式，等號之前的cond1指資料庫中的欄位，後面的是一個參數站位符，之後由特定的方法執行SQL語句，需要傳遞一個Map(由SQL中的佔位符為註解，參數具體值作為映射的值)形式的集合，在執行方法中會解析參數集合並替換為真實值，然後執行SQL語句，並返回結果。
G. jdbc 中prepareStatement對sql中的佔位符賦值問題
第一個問題： prepareStatement 傳遞值
prepareStatement.setObject(序號，值）需要依據資料庫而定，有得從1開始，有得從 0開始。
Oracle，MySQL從 0 開始。
prepareStatement.setObject(1,12);
prepareStatement.setObject(2,13);
第二個：(?) 表示只有一個參數，等價於select *from table where field=？ ,如果in 的范圍中有第二個值，你那個SQL就玩不轉了。建議你拼寫在SQL 中select *from table where field in(12,13....) and field2 = ?
H. sql動態查詢佔位符查詢
sql語句，不帶條件
條件拼接變數1
if 有值
條件拼接變數 + and + 條件
如：
select 1 from a
條件拼接變數
有值 name = 'aaa'
拼sql
'select 1 from a ' + 'where ' + 條件拼接變數
最後用
exec(sql語句)
I. SQL在JSP中佔位符的使用方法！~
?是個佔位符這個地方是可以被替換的。
dbc.setBytes(1,password.getBytes("GB2312")); 替換第一個問號
dbc.setBytes(2,userName.getBytes("GB2312")); 替換第二個問號
sql語句也可以這樣寫，如下：
String strSQL ="UPDATE user SET UserPassword = '" + password + "'" + " WHERE UserName = '" + "userName" + "'";
J. sql語句什麼時候用參數化語句,什麼時候用佔位符
sqlparameter是為了防止你的數據類型不對。
string.format(sql, '{0}',{1})是不工會管這些的,這樣會造成如果有人惡意拼寫參數，會執行某些惡意的sql,你的網站就危險了。