myBatis/iBatis常见面试题：#和$的区别

区别
第一： #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是123,那么解析成sql时的值为order by “123”, 如果传入的值是id，则解析成的sql为order by “id”

第二： 将传入的数据直接显示生成在sql中。如：orderby user_id$，如果传入的值是123,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id.

第三：#方式能够很大程度防止sql注入。

第四： 方式无法防止Sql注入。第五： 方式一般用于传入数据库对象，例如传入表名.

第六：一般情况下能用#的尽量使用#，少用$.，防止sql注入

注意：在使用mybatis中还遇到