MyBatis 中Mapper映射里的 ${} 和 #{} 的区别

MyBatis 中Mapper映射里的 ${} 和 #{} 的区别

两者都可以出现在Mapper映射的sql语句中，主要的区别是：

• ${}用来做占位，实际的sql语句在发送时是将${}内的参数注入到sql语句中然后统一编译，带来的风险是如果参数传递的有问题就会影响整个sql语句，例如:
  select * from student where id =${} and name = "张三"，
  传递的参数是’1#'时，#就会将后面的name属性注释掉，无法正确查询，这样就会有sql注入的风险
• #{}则是先进行sql语句的编译，将自己占的位置先编译成?,然后在发送时调用PreparedStatement将参数替换？进行查询，这样即使是参数传递有问题也不会造成sql语句的查询结果错误，对sql查询更安全

但是：一个sql语句想要先编译通过，必须是完整的，例如想要动态修改表名进行查询，对于下面的例子只能使用${}
select * from ${表名} where id=5