MyBatis中#{}和${}的区别

MyBatis中 #{}和${}的区别：

1. #{}是将传入的值当作字符串的形式
eg:

select * from student where id =#{id}
#当前端传入的id的值为1时，传入后台中相当于,如下：
select * from student where id ='1'

2.${}是将传入的数据直接显示生成sql语句
eg:

select * from student where id =${id}
#当前端传入的id的值为1时，传入后台中相当于,如下：
select * from student where id =1

3.使用#可以很大程度的防止sql注入。(语句的拼接)

4.但是如果使用在order by 中就需要使用 ${}.

1)order by后面如果采用预编译的形式动态输入参数,那么实际插入的参数是一个字符串,比如:order by ‘id’
2)发现输出结果并没有排序,从sql语句中的形式我们也可以推测出此sql语句根本也不合法(正常应该是 order by id)

5 在大多数情况下还是经常使用#{}，但在不同情况下必须使用${}

#{}和${}最大的区别就是：动态解析 -> 预编译/编译 -> 执行，预编译会带上单引号’’ ,编译是直接字符串替换拼接
#{}: 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符，一个 #{} 被解析为一个参数占位符 。
${}: 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换。