mybatis中#和$的区别？

1.#{}用来传入参数

①sql在动态解析的时候会加上" "，当成字符串来解析成为一个占位符‘？’；

②可以很大程度上防止SQL注入。

2.${}用来传入参数

①在动态解析的时候会用转换成字符串，拼接到SQL中显示；

②一般用于传入数据库对象，比如表名、列名；

③不能防止SQL注入；

注意：1、myBatis排序时使用order by，group by 动态参数时，需使用${}。

          2、当用${}时，如果参数时单值类型（简单类型，即不是一个entity对象）,并且只有一个参数，那么参数必须使用value占位。

              eg : select * from student order by ${value} desc。

参考资料：https://blog.youkuaiyun.com/qq_35978746/article/details/54944644