#{}和${}的區別是什么？

a、#{}是預編譯處理，${}是字符串替換。

b、Mybatis 在處理#{}時，會將 sql 中的#{}替換為?號，調用 PreparedStatement 的 set 方法來賦值；
c、Mybatis 在處理${}時，就是把${}替換成變量的值。
d、使用#{}可以有效的防止 SQL 注入，提高系統安全性。