2023-12-4工作感悟之#{}和${}二者之间的差别

在写接口中sql语句的时候，因为不太懂二者差别并且在工作中仍保留了大学的习惯，因此用了${}来代入参数到SQL语句，但是在后续将代码推送到分支上的时候，大佬提醒下并让我将${}更换为#{}，并让我在网上翻阅材料，而我在网上了解后，对二者有更深的认识。

二者共同点：都能取到参数的值

二者不同点：

#{}会相当于一个？（占位符），并且其在执行时再取值，可以防止sql注入，但是只能用在能使用占位符的地方（并且会自带一个双引号从而不需要额外带引号）。

${}是直接进行字符串替换，不能防止sql注入（且不自带一个双引号，在sql语句中需要添加引号）

，可以使用在不能使用占位符的地方，例如动态表名等动态参数

上面是使用${}

下面则是使用#{}