备忘： $与#， <![cdata[ ]]>

[b]1. $ 与 #[/b]
在ibatis/MyBatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行预编译，进行类型匹配，而$不进行数据类型匹配，直接当做字符串拼接，所以要注意sql注入风险。

$ 的作用实际上是字符串拼接，
select * from $tableName$
等效于
StringBuffer sb = new StringBuffer(256);
sb.append("select * from ").append(tableName);
sb.toString();

#用于变量替换
select * from table where id = #id#
等效于
prepareStement = stmt.createPrepareStement("select * from table where id = ?")
prepareStement.setString(1,'abc');

对于变量部分， 应当使用#， 这样可以有效的防止sql注入， 未来，# 都是用到了prepareStement，这样对效率也有一定的提升;
$只是简单的字符拼接而已，对于非变量部分， 那只能使用$， 实际上， 在很多场合，$也是有很多实际意义的
例如:
select * from $tableName$ 对于不同的表执行统一的查询。

还可以参考： [url]http://developer.51cto.com/art/200907/138063.htm[/url]


[b]2. <![cdata[ ]]>[/b]
实际上这是xml的用法，因为mybatis中经常见到，所以也放在这里说明。
在xml中'<'和'&'是特殊字符，需要特殊处理，包含在<![cdata[ ]]>中即可。