MyBatis中#和$区别？

1.#是占位符。
  $是用来拼接字符，虽然也是占位但是做不了字符的转换。#自动转换  
 日常报标识符无效的异常
2.#直接获取属性名称
  $首先去获取properties文件的属性名称，没有的话再去对象或者参数中找。
3.#占位符
 $拼接字符串，容易出现SQL注入。

为什么要引入$符号？
因为当数据库非常大的时候需要进行分库和分表，

数据量大的时候#无法处理 这时候就需要$来处理了。传什么SQL进来就
直接执行，可以直接在JAVA中提前拼接好SQL。

详解——

前言

在开发中使用Mybatis经常使用到#{}与${}，依旧有很多开发者对二者的使用不是很清晰，正所谓好记性不如烂笔头，特此总结一下。

在mybatis中动态 sql 是其主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在执行操作之前 mybatis 会对其进行动态解析。mybatis 提供了两种支持动态 sql 的语法：#{} 以及 $ {}，其最大的区别则是#{}方式能够很大程度防止sql注入(安全)，${}方式无法防止Sql注入。什么？？不懂什么是Sql注入？额。。。Sql注入指的是程序解析时会将你传入的参数作为原来SQL语句的一部分，打乱原来SQL的结构，而通常我们只是需要传入一个参数而已.

彻底理解SQL注入

什么？还不懂SQL注入，我湖了QAQ。。。那就来个最简单的例子：一般开发，肯定是在前台有两个输入框，一个用户名，一个密码，会在后台里，读取前台传入的这两个参数，拼成一段SQL，例如：select count(1) from tab where usesr=userinput and pass = passinput,把这段SQL连接数据后，看这个用户名/密码是否存在，如果存在的话，就可以登陆成功了，如果不存在，就报一个登陆失败的错误。对吧。但是有这样的情况，这段SQL是根据