面试题：在MyBatis环境下，${}和#{}有什么区别？

${}是一个纯文本替换，匹配是真实传递的值，传递过后，它会直接将参数的值嵌入到 SQL 语句中，与SQL语句进行字符串拼接，因此可能会存在 SQL 注入的风险。${}通常用于替换SQL 中的表名、列名等不需要进行预编译的字符串。

#{}则是一个预编译的占位符，相当于JDBC中的一个？它会将参数值转换成 JDBC 类型并进行安全的替换（对一些敏感的字符进行过滤，编译过后会对传递的值加上双引号），可以避免 SQL 注入的风险。#{}通常用于替换 SQL 中的查询条件、参数等需要进行预编译的值。

另外，#{}可以自动进行类型转换，而${}不会自动进行类型转换。因此，在使用${}时需要保证参数的类型和 SQL 中的类型一致，否则可能会出现类型转换异常。

总的来说，推荐在编写 SQL 语句时使用#{}，以确保安全性和可读性。在某些特殊场景，比如动态 SQL 中需要替换表名或列名时，可以使用${}。