Mybatis 中 $ 和 # 的区别

1. ‘#’ 是将传入的值当做字符串的形式，eg:select id,name,age from student where id =#{id}，当前端把 id 值1，传入到后台的时候，就相当于 select id,name,age from student where id = ‘1’.

2. ‘$’ 是将传入的数据直接显示生成 sql 语句，eg: select id,name,age from student where id =${id}，当前端把 id 值 1 ，传入到后台的时候，就相当于 select id,name,age from student where id = 1.

3. 使用#可以很大程度上防止sql注入，提高系统安全性。原因在于：预编译机制。预编译完成之后，SQL 的结构已经固定，即便用户输入非法参数，也不会对 SQL 的结构产生影响，从而避免了潜在的安全风险。（预编译是提前对 SQL 语句进行预编译，而其后注入的参数将不会再进行 SQL 编译。我们知道，SQL 注入是发生在编译的过程中，因为恶意注入了某些特殊字符，最后被编译成了恶意的执行操作。而预编译机制则可以很好的防止 SQL 注入）

4. 但是如果使用在order by 中就需要使用 $.

5. 在大多数情况下还是经常使用 #，但在不同情况下必须使用 $.

Mybatis 中$与#的区别
MyBatis常见面试题1：精讲#{}和${}的区别是什么？