Mybatis中#{}和${}的区别

一、作用：替换变量值。

二、含义不同：

# 会把传入的数据都当成一个字符串来处理，也就是说会给传入的数据加一个双引号。

比如，select * from student where name = #{name}，传入周杰伦，经处理，为 select * from student where name = "周杰伦"。

而 $ 则是把传入的数据直接拼接在sql语句中，不会添加双引号。

比如，select * from student where age= #{age}，传入18，经处理，为 select * from student where age= 18。

简单说，#{}是经过预编译的,是安全的；而${}是未经过预编译的,仅仅是取变量的值,是非安全的,存在SQL注入。

三、实现不同：

$的作用相当于使用StringBuffer的append方法将传入的数据直接拼接到sql语句中。

#的作用相当于使用PreparedStement接口来对占位符来进行赋值操作。