面試積累-Mybatis-#和$的區別

• 1）#{}是預編譯處理，${}是字符串替換。
• 2）Mybatis 在處理#{}時，會將 sql 中的#{}替換爲?號，調用 PreparedStatement 的 set 方法 來賦值；
• 3）Mybatis 在處理${}時，就是把${}替換成變量的值。
• 4）使用#{}可以有效的防止 SQL 注入，提高系統安全性。

注意：MyBatis排序時使用order by 動態參數時需要注意，用$而不是#