${}相當於直接傳值（字串替換），#{}相當於替換sql語句中的?
#{}是預編譯處理，$ {}是字串替換。mybatis在處理#{}時，會將sql中的#{}替換為?號，呼叫preparedstatement的set方法來賦值；mybatis在處理 $ 時，就是把 $ 替換成變數的值。使用 #{} 可以有效的防止sql注入，提高系統安全性。
綜上所述,${}方式會引發sql注入的問題、同時也會影響sql語句的預編譯，所以從安全性和效能的角度出發，能使用#{}的情況下就不要使用 ${};
那麼何時使用${}？
答：在需要插入不會改變的固定字串時，例如order by$
mybatis 中 與 的區別
mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為order by id 2.將傳入的資料直接...
mybatis 中 與 的區別
mybatis將 解釋為jdbc prepared statement 的乙個 引數標記 而將 解釋為 字串替換 1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值...
mybatis 中 與 的區別
mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為order by id 2.將傳入的資料直接...