lilian9215的博客

Mybatis常用标签#{} 和 ${} 的区别：相同点： #{}：可以获取map中的值或者pojo对象属性的值。 ${}：可以获取map中的值或者pojo对象属性的值。不同点：#{}：是以预编译的形式，将参数设置到sql语句中，防止sql注入。${}：取出的值直接拼装在sql语句中，会有安全问题。因此大多情况下，我们取参数的值都应该去使用#{}，除了一些特定场景，需要在预编译前拼接sql语句的情况，比如按照年份分表查询。同时#{}它支持更丰富的用法：规定参数的一些规则：jav