mybatis中#{}和${}的区别于用法

区别:

#{},用于传递参数,相当于一个占位符,可以防止sql注入,安全;

${},用于sql的拼接,常用语group by,order by等不能使用占位符的语句中;

用法:

#{}

1. <if test="condition.userId != null and condition.userId != ''">   
2.     AND user_id = #{condition.userId  ,jdbcType=VARCHAR}  
3. </if>  

${}

1. <select id="get" parameterType="java.util.Map" resultMap="test">  
2.   SELECT  
3.     <include refid="sql_column_list" />  
4.   FROM test  
5.   <trim prefix="WHERE" prefixOverrides="AND">  
6.     <include refid="sql_condition" />  
7.   </trim>    
8.   <if test="orderBy != null">  
9.     ORDER BY ${orderBy}  
10.   </if>   
11.   LIMIT 1  
12. </select>