xml 模糊查询 ${} 和 #{} 的区别及用法

/**
* 假设模糊查询
* @param name
* @return
*/
List<User> testMohu(@Param("name") String name);

   ${}    相当于直接拼接在已写好的sql中

<select id="selectPage" resultType="User">
     select * from t_user where username like "%"${value}"%" // 传参会自动拼接引号
<select>

  #{}   相当于用一个占位符在sql中拼接语句

<select id="selectPage" resultType="User">
        select * from t_user where username like "%"#{name}"%" // 传参会自动拼接引号
<select>

  注：${}会产生SQL注入，#{}不会产生SQL注入问题 所以能用#{}就避免使用${}