说说用#{}，和 ${}传参的区别

说说用#{}，和 ${}传参的区别：

1、使用#传入参数是，sql语句解析是会加上‘’，是单引号。

比如  select * from table where name = #{name} ,传入的name为小李，那么最后打印出来的就是

 select * from table where name = ‘小李’

就是会当成字符串来解析，#{}传参能防止sql注入，

如果你传入的参数为 单引号'，那么如果使用${},这种方式 那么是会报错的，

有时做模糊查询可以这样用：如果要用#{}则无法对name做出识别匹配

2如果你要做动态的排序，比如  order by   column，要用${},因为如果你使用了#{},那么打印出来的将会是

select * from table order by  'name'  ,这样是无法排序。

目前来看，能用#就不要用$,