myBatis中$与#的区别

今天在将Shiro整到SSM中测试的时候，写了一个根据用户名获取密码的方法。传参时是用 ${} ： 

于是就报错了，Caused by: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.reflection.ReflectionException : There is no getter for property named 'pname' in 'class java.lang.String'

然后找了很久。最后发现将 ${} 改为 #{} 就OK了。

原因：#{} 在预处理时，会把参数部分用一个占位符 ? 代替，生成SQL语句是它会去判断你需不需要加引号（‘’），

${} 将传入数据直接显示生成在SQL中，所以 ${} 会导致 sql 注入的问题

但是表名用参数传递进来的时候，只能使用 ${}