1. #將傳入的數據都當成一個字符串，會對自動傳入的數據加一個雙引號。
如：order by #user_id#，如果傳入的值是111,那么解析成sql時的值為order by "111", 如果傳入的值是id，則解析成的sql為order by "id".
2. $將傳入的數據直接顯示生成在sql中。
如：order by $user_id$，如果傳入的值是111,那么解析成sql時的值為order by user_id, 如果傳入的值是id，則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止Sql注入。
5.$方式一般用於傳入數據庫對象，例如傳入表名.
6.一般能用#的就別用$.
ps:在使用mybatis中還遇到<![CDATA[]]>的用法，在該符號內的語句，將不會被當成字符串來處理，而是直接當成sql語句，比如要執行一個存儲過程。
補充：
比如寫：name like '%${name}%' 可以執行
name like '%#{name}%' 執行會報錯
org.apache.ibatis.exceptions.PersistenceException:
### Error querying database. Cause: java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
### The error may exist in cn/itcast/dao/UserMapper.xml
### The error may involve cn.itcast.dao.UserMapper.findUser-Inline
### The error occurred while setting parameters
### SQL: select * from user WHERE name like '%?%'
### Cause: java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
Caused by: java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
#{}表示一個占位符號，#{}接收輸入參數，類型可以是簡單類型，pojo、hashmap。
如果接收簡單類型，#{}中可以寫成value或其它名稱。
#{}接收pojo對象值，通過OGNL讀取對象中的屬性值，通過屬性.屬性.屬性...的方式獲取對象屬性值。
${}表示一個拼接符號，會引用sql注入，所以不建議使用${}。
${}接收輸入參數，類型可以是簡單類型，pojo、hashmap。
如果接收簡單類型，${}中只能寫成value。
${}接收pojo對象值，通過OGNL讀取對象中的屬性值，通過屬性.屬性.屬性...的方式獲取對象屬性值。