Mybatis中#{}和${}的区别

#{} 为参数占位符 ：sql预编译 防止sql注入
${} 为字符串替换 ：sql拼接 不防止

#{} 和 ${} 的实例：假设传入参数为 1

（1）开始

1）#{}：select * from t_user where uid=#{uid}

2）$：select\ast from{t}_{u}serwhereuid{=}^{\prime }${uid}’

（2）然后

1）#{}：select * from t_user where uid= ?

2）${}：select * from t_user where uid= ‘1’

（3）最后

1）#{}：select * from t_user where uid= ‘1’

2）${}：select * from t_user where uid= ‘1’