Mybatis 中$與#的差別

1 #是将傳入的值當做字元串的形式，eg:select id,name,age from student where id =#{id},目前端把id值1，傳入到背景的時候，就相當于 select id,name,age from student where id ='1'.

 2 $是将傳入的資料直接顯示生成sql語句，eg:select id,name,age from student where id =${id},目前端把id值1，傳入到背景的時候，就相當于 select id,name,age from student where id = 1.

 3 使用#可以很大程度上防止sql注入。(語句的拼接)

 4 但是如果使用在order by 中就需要使用 $.

 5 在大多數情況下還是經常使用#，但在不同情況下必須使用$. 

我覺得#與$的差別最大在于：#{} 傳入值時，sql解析時，參數是帶引号的，而${}穿入值，sql解析時，參數是不帶引号的。

一 : 了解mybatis中 $與#

    在mybatis中的$與#都是在sql中動态的傳入參數。

    eg:select id,name,age from student where name=#{name}  這個name是動态的，可變的。當你傳入什麼樣的值，就會根據你傳入的值執行sql語句。

二:使用$與#

   #{}: 解析為一個 JDBC 預編譯語句（prepared statement）的參數标記符，一個 #{ } 被解析為一個參數占位符 。

   ${}: 僅僅為一個純碎的 string 替換，在動态 SQL 解析階段将會進行變量替換。

  name-->cy

 eg:  select id,name,age from student where name=#{name}   -- name='cy'

       select id,name,age from student where name=${name}    -- name=cy