A. mybatis中的sql语句中的#占位符和$占位符有什么区别
#{}，和 ${}传参的区别如下：
使用#传入参数是，sql语句解析是会加上"",当成字符串来解析，这样相比于$的好处是比较明显对的吧，#{}传参能防止sql注入，如果你传入的参数为 单引号'，那么如果使用${},这种方式 那么是会报错的
另外一种场景是，如果要做动态的排序，比如 order by column，这个时候务必要用${}
select * from table order by 'name' ,这样是没用
目前来看，能用#就不要用$,
B. 动态SQL中的重复占位符如何与绑定变量进行
BEGIN calc_stats(:x, :x, :y, :x); END 是一个PL/SQL 代码段，而非 insert into t6 (a,b,c) values (:x,:y,:x) 这样的DML，标准SQL语句。
在EXECUTE IMMEDIATE 中，利用USING语句绑定变量时，Oracle遵循针对PL/SQL存储过程使用占位符名称匹配的原则，而针对SQL语句则采用占位符位置匹配的原则。
PL/SQL 用户指南与参考 中的 例子如下：
动态SQL语句中的占位符与USING子句中的绑定参数是位置关联的，而不是名称关联。所以，如果在SQL语句中同样的占位符出现两次或多次，那么，它的每次出现都必须与一个USING子句中的绑定参数相关联。例如下面的动态字符串：
sql_stmt := 'INSERT INTO payroll VALUES (:x, :x, :y, :x)';
我们可以为动态字符串编写对应的USING子句：
EXECUTE IMMEDIATE sql_stmt USING a, a, b, a;
但 是，动态PL/SQL块中只有唯一的占位符才与USING子句中的绑定参数按位置对应。所以，如果一个占位符在PL/SQL块中出现两次或多次，那么所有 这样相同的占位符都只与USING语句中的一个绑定参数相对应。比如下面的例子，第一个占位符(x)与第一个绑定参数(a)关联，第二个占位符(y)与第 二个绑定参数(b)关联。
DECLARE
a NUMBER := 4;
b NUMBER := 7;
BEGIN
plsql_block := 'BEGIN calc_stats(:x, :x, :y, :x); END';
EXECUTE IMMEDIATE plsql_block
USING a, b;
...
END;
---------------------------------------------------------------------------------------------
CREATE TABLE T1 (N1 NUMBER, N2 NUMBER,N3 NUMBER,N4 NUMBER);
BEGIN
EXECUTE IMMEDIATE 'INSERT INTO T1(N1,N2,N3,N4) VALUES (:N1,:N2,:N2,:N1)' USING 1,2;
END;
/
*
ERROR at line 1:
ORA-01008: not all variables bound
ORA-06512: at line 2
BEGIN
EXECUTE IMMEDIATE 'BEGIN INSERT INTO T1(N1,N2,N3,N4) VALUES (:N1,:N2,:N2,:N1); END;' USING 1,2;
END;
/
PL/SQL procere successfully completed.
SELECT * FROM T1;
N1 N2 N3 N4
---------- ---------- ---------- ----------
1 2 2 1
----------------------------------------------
C. java中，sql语句里的条件采用占位符形式如 cond1=:cond1 怎么理解呢
这是一种SQL组织形式，等号之前的cond1指数据库中的字段，后面的是一个参数站位符，之后由特定的方法执行SQL语句，需要传递一个Map（由SQL中的占位符为注解，参数具体值作为映射的值）形式的集合，在执行方法中会解析参数集合并替换为真实值，然后执行SQL语句，并返回结果。
D. sql中大括号里面的内容是啥意思
这个叫占位符...这还不是纯粹的SQL语句,还会经过程序处理,这是个通用的SQL语句.
String SQL = "select t1.* into {0} from {1} t1 left join T_PUR_POORDER as d on t1.fbillno=d.fbillno where {2}";
String FinalSQL = String.Format(SQL,"表名1","表名2","where条件");
程序这样处理完,你觉得FinalSQL会变成什么?FinalSQL才会是最后真正执行的SQL语句
E. sql 语句 中的表示什么意思
在sql中?是表示占位符
是在程序里需要进行设置的参数
例子：
pre = conn.prepareStatement("select * from usermsg where username=?");//占位符
pre.setString(1, username);//设置参数
使用PreparedStatement和Connection 访问数据库
F. java中，sql语句里的条件采用占位符形式如 cond1=:cond1 怎么理解呢
这是一种SQL组织形式，等号之前的cond1指数据库中的字段，后面的是一个参数站位符，之后由特定的方法执行SQL语句，需要传递一个Map(由SQL中的占位符为注解，参数具体值作为映射的值)形式的集合，在执行方法中会解析参数集合并替换为真实值，然后执行SQL语句，并返回结果。
G. jdbc 中prepareStatement对sql中的占位符赋值问题
第一个问题： prepareStatement 传递值
prepareStatement.setObject(序号，值）需要依据数据库而定，有得从1开始，有得从 0开始。
Oracle，MySQL从 0 开始。
prepareStatement.setObject(1,12);
prepareStatement.setObject(2,13);
第二个：(?) 表示只有一个参数，等价于select *from table where field=？ ,如果in 的范围中有第二个值，你那个SQL就玩不转了。建议你拼写在SQL 中select *from table where field in(12,13....) and field2 = ?
H. sql动态查询占位符查询
sql语句，不带条件
条件拼接变量1
if 有值
条件拼接变量 + and + 条件
如：
select 1 from a
条件拼接变量
有值 name = 'aaa'
拼sql
'select 1 from a ' + 'where ' + 条件拼接变量
最后用
exec(sql语句)
I. SQL在JSP中占位符的使用方法！~
?是个占位符这个地方是可以被替换的。
dbc.setBytes(1,password.getBytes("GB2312")); 替换第一个问号
dbc.setBytes(2,userName.getBytes("GB2312")); 替换第二个问号
sql语句也可以这样写，如下：
String strSQL ="UPDATE user SET UserPassword = '" + password + "'" + " WHERE UserName = '" + "userName" + "'";
J. sql语句什么时候用参数化语句,什么时候用占位符
sqlparameter是为了防止你的数据类型不对。
string.format(sql, '{0}',{1})是不工会管这些的,这样会造成如果有人恶意拼写参数，会执行某些恶意的sql,你的网站就危险了。