面試中經常遇到mybatis的#和$相關問題，在這裡總結一下。
1. #將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如：order by #user_id#，如果傳入的值是111,那麼解析成sql時的值為order by "111", 如果傳入的值是id，則解析成的sql為order by "id".
2. $將傳入的資料直接顯示生成在sql中。如：order by $user_id$，如果傳入的值是111,那麼解析成sql時的值為order by user_id, 如果傳入的值是id，則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止sql注入。
5.$方式一般用於傳入資料庫物件，例如傳入表名.
6.一般能用#的就別用$.
mybatis排序時使用order by 動態引數時需要注意，用$而不是#
#{}
使用#{}意味著使用的預編譯的語句，即在使用jdbc時的preparedstatement，sql語句中如果存在引數則會使用?作佔位符，我們知道這種方式可以防止sql注入，並且在使用#{}時形成的sql語句，已經帶有引號，例，select * from table1 where id=# 在呼叫這個語句時我們可以通過後台看到列印出的sql為：select * from table1 where id='2' 加入傳的值為2.也就是說在組成sql語句的時候把引數預設為字串。
${}
使用${}時的sql不會當做字串處理，是什麼就是什麼，如上邊的語句：select * from table1 where id=$ 在呼叫這個語句時控制台列印的為：select * from table1 where id=2 ，假設傳的引數值為2
從上邊的介紹可以看出這兩種方式的區別，我們最好是能用#{}則用它，因為它可以防止sql注入，且是預編譯的，在需要原樣輸出時才使用${}，如，
select * from $ order by $ 這裡需要傳入表名和按照哪個列進行排序 ，加入傳入table1、id 則語句為：select * from table1 order by id
如果是使用#{} 則變成了select * from 'table1' order by 'id' 我們知道這樣就不對了。
另，在使用以下的配置時，必須使用#{}
select * from message where id=#;
在parametertype是int時，sql語句中必須是#{}。
mybatis中 和 符號的區別
mybatis做為乙個輕量級orm框架在許多專案中使用，因其簡單的入門受到了廣大開發者的熱愛。在近期專案中再做乙個相關的開發，碰到了 符號這樣的問題，之前沒怎麼注意過，通過學習之後，有了點感悟，分享如下，使用 意味著使用的預編譯的語句，即在使用jdbc時的preparedstatement，sql語...
mybatis中 和 符號的區別
mybatis做為乙個輕量級orm框架在許多專案中使用，因其簡單的入門受到了廣大開發者的熱愛。在近期專案中再做乙個相關的開發，碰到了 符號這樣的問題，之前沒怎麼注意過，通過學習之後，有了點感悟，分享如下，使用 意味著使用的預編譯的語句，即在使用jdbc時的preparedstatement，sql語...
mybatis中 和 符號的區別
mybatis做為乙個輕量級orm框架在許多專案中使用，因其簡單的入門受到了廣大開發者的熱愛。在近期專案中再做乙個相關的開發，碰到了 符號這樣的問題，之前沒怎麼注意過，通過學習之後，有了點感悟，分享如下，使用 意味著使用的預編譯的語句，即在使用jdbc時的preparedstatement，sql語...