Mybatis#{}、${}传参该绕过的坑

需求：往动态表里面新增动态对象

• Mapper方法：

 

注意此处，传参的时候尽量不要使用 org.apache.ibatis.annotations.Param注解来给参数“起别名”，除非特殊需求，否则一律按照默认的参数名称传递参数即可。

• Mapper文件：

注意的点：

1. 在idea中，<sql>标签内容会提示错误，不用理会，自行设置消除错误提示即可，不影响sql整体运行。相当于声明一个sql片段，类似于Java中的声明变量，使用<include>标签搭配属性refid引用即可。
2. <insert>标签属性中statementType=""的取值尤其引起注意，默认PREPARED“预编译”，若要使用动态传参的话，比如表名、列名，则使用STATEMENT“非编译”处理，但是如果既有动态参数，又有静态参数的话，不要使用STATEMENT，直接用默认预处理即可；若使用STATEMENT，则必须参数全部改成${}取值，不能使用#{}，这样的话虽然取得到值，但是会造成sql注入的风险。
3. Mybatis标签还有很多，sql关键字尽量使用标签处理，常用的有：<insert>、<delete>、<update>、<select>外，还有<where>,<set>，注意还有个<trim>可以替换指定标签，也很方便，尤其是在拼接sql的时候很重要。还有一些处理逻辑的标签<if>,<choose>,<foreach>使用很灵活，还有定义临时变量的<bind>