#和$的區別

他們之間的區別用最直接的話來說就是：#相當於對數據 加上 雙引號，$相當於直接顯示數據。

1、#對傳入的參數視為字符串，也就是它會預編譯

select * from user where name = #{name}

 

比如我傳一個csdn，那么傳過來就是

1

select * from user where name = 'csdn'

2、$將不會將傳入的值進行預編譯

1

select * from user where name=${name}

比如我穿一個csdn，那么傳過來就是

1

select * from user where name=csdn

3、#的優勢就在於它能很大程度的防止sql注入，而$則不行。

比如：用戶進行一個登錄操作，后台sql驗證式樣的：

1

select * from user where username=#{name} and password = #{pwd}

如果前台傳來的用戶名是“wang”，密碼是 “1 or 1=1”，用#的方式就不會出現sql注入，而如果換成$方式，sql語句就變成了

1

select * from user where username=wang and password = 1 or 1=1

這樣的話就形成了sql注入。

4、MyBatis排序時使用order by 動態參數時需要注意，用$而不是#。