MyBatis #{}和${}的使用

******MyBatis #{}和KaTeX parse error: Expected 'EOF', got '#' at position 30: …y注入問題****** 簡單說#̲{}是經過預編譯的,是安全的,…{}是未經過預編譯的,僅僅是取變量的值,是非安全的,存在sql注入.

這裏先說一下只能${}的情況,order by是肯定只能用${}了,用#{}會多個’ '導致sql語句失效.此外還有一個like 語句後也需要用${}。
#{}相當於jdbc中的preparedstatement

${}是輸出變量的值