mybatis#{}与${}区别总结

一、总结：

     #{ }：占位符，防止sql注入

     ${ }：sql拼接符号

二、分析：

    动态sql是mybatis的强大的特性之一。mybatis在对sql语句进行预编译之前会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态SQL进行处理。

    在动态SQL解析中，#{ }和${ }不同：

    #{ }解析为JDBC预编译语句（PreparedStatement）的参数标记符

    例如：

select * from user where name = #{name}

三、使用

      1、能使用#{ } 不使用${ }

      2、$方式一般用于传入数据库对象，例如传入表名

      3、排序时使用order by 动态参数时需要注意，用$而不是#