mybatis中 #和$ 的区别

1. 使用#时，#{} 的字段会被加上引号“”                            --》 表名作为变量时，必须使用${}。否则加上“”会导致sql报错
   
2. 使用$时，${} 的字段不会加上引号，直接是字符串拼接    --》会导致sql注入的问题。

能使用#{}尽量使用#{}。可以提高效率，避免sql注入。在表名作为变量时，必须使用${}.

使用#{} 会进行预编译。

tableName=person id=1
sql：
select * from ${tableName} where id=#{} 
预编译
select * from person where id= ?
传入参数 id=1
select * from person where id= “1”

阅读