1.取值方式不同
${}和#{}都可以在mapper.xml中完成数据绑定的工作。
${}使用时分两种情况
①参数不使用注解时
②参数使用注解时
#{}使用时分三种情况
①一个参数时,直接写变量名
②多个参数时,使用注解
③参数时一个对象类型时,获取其中的属性值要使用注解名.属性名
2.#{}和${}的本质区别
${}底层采用字符串拼接的方式绑定数据
字符串拼接方式:
优点:不但能绑定数据,还可以拼接表名,列名,关键字,运算符
缺点:可能会被SQL注入攻击
#{}底层采用?占位符的方式绑定数据
占位符的方式:
优点:可以防止SQL注入攻击
缺点:只能绑定数据,不能拼接表明,列名,关键字,运算符