MyBatis学习笔记（一）

一、为什么需要MyBatis？

二、MyBatis的与jdbc的优势

三、MyBatis的使用入门

四、MyBatis接口式编程

1、步骤

2、maper映射文件说明

五、MyBatis中$与#的区别

1、#{}

表示一个占位符，向占位符输入参数，mybatis自动进行java类型和jdbc类型的转换。程序员不需要考虑参数的类型，比如：传入字符串，mybatis最终拼接好的sql就是参数两边加单引号。
#{}接收pojo数据，可以使用OGNL解析出pojo的属性值一个字符串，例如在下面的 sql 传入参数 “Smith”，Select from emp where name = #{employeeName}
就会被转换为：Select from emp where name = ‘Smith’;

2、${}

表示sql的拼接，通过${}接收参数，将参数的内容不加任何修饰拼接在sql中。
${}也可以接收pojo数据，可以使用OGNL解析出pojo的属性值同理在下面 sql 传入参数"Smith"：
Select from emp where name = ${employeeName}
使用的时候就会被转换为 ：
Select from emp where name = Smith;
缺点：不能防止sql注入。企业开发过程中禁用！！

总结：$有sql注入的风险，所以企业开发禁用！