Question

mybatis框架中 和$传递参数的区别 和注意

Answer 1

#{} ： 表示一个占位符
${} : 表示字符拼接 ， 会引起sql注入风险， 不推荐大家使用
演示：name 的值为 zhangsan

select * from user where name = #{name};

select * from user where name = ${name};

但是 #{} 和 ${} 在预编译中的处理是不一样的。#{} 在预处理时，会把参数部分用一个占位符 ? 代替，变成如下的 sql 语句：
select * from user where name = ?;

而 ${} 则只是简单的字符串替换，在动态解析阶段，该 sql 语句会被解析成
select * from user where name = 'zhangsan';