ＭyBatis 中#{}與${}綁定參數的區別：
- #{}將傳入的數據都當成一個字符串，會對自動傳入的數據加一個雙引號。如：order by #{id}，如果傳入的值是111,那么解析成sql時的值為order by“111”, 如果傳入的值是id，則解析成的sql為order by“id”。
- ${}將傳入的數據直接顯示生成在sql中。如：order by ${id}，如果傳入的值是111,那么解析成sql時的值為order by 111, 如果傳入的值是id，則解析成的sql為order by id。
- #{}方式能夠很大程度防止sql注入。
- ${}方式無法防止Sql注入。
- ${}方式一般用於傳入數據庫對象，例如傳入表名。
- 一般能用#{}的就別用${}。