Mybatis #与$的区别

使用#进行查询

select * from test where id=#{id}

使用$进行查询

select * from test where id=${id}

区别

可以发现$相当于是在进行字符串拼接，而#只是占位符。用$存在sql注入的风险，#则没有

$使用场合

1. 自定义排序

当需要自定义排序的时候，需要用$
如

select * from test order by ${orderby} desc

可以根据前端传的orderby字段，自定义某个字段进行排序

2.查找

select * from test where address like '%${address}%'

当然也不是必须使用$的，可以使用concat拼接字符串，从而使用#

select * from test where address like concat('%',#{address},'%')