一、#{}和${}的區別
#{}占位符 SQL預編譯 動態拼接-》預編譯-》執行 變量替換是在DBMS中 對應的變量自動加上單引號 能防止SQl注入
${}拼接符 SQL拼接 動態拼接-》編譯-》執行 變量替換是在DBMS外 對應的變量不會加上單引號 不能防止SQL注入
1、單個參數，
（1）#無mybatis默認值，可任意且與參數名無關
（2）$使用mybatis默認值value，即${value}
（3）$使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")
2、多個參數的情況
（1）#使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …
（2）#使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")
（3）$使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …
（4）$使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")
注：@Param("") 是 @Param(value="") 的簡寫
3、#{} 和 ${} 在使用中的技巧和建議
（1）不論是單個參數，還是多個參數，一律都建議使用注解@Param("")
（2）能用 #{} 的地方就用 #{}，不用或少用 ${}
（3）表名作參數時，必須用 ${}。如：select * from ${tableName}
（4）order by 時，必須用 ${}。如：select * from t_user order by ${columnName}
（5）使用 ${} 時，要注意何時加或不加單引號，即 ${} 和 '${}'