#与$的区别

#：可以实现Sql注入攻击的占位符，传进来的值会自动拼接引号，不管传进来什么数值，都会拼上引号，变成字符型。

$:传进来的值是啥就是啥，

举例：当你有一条sql.比如按照id来查，这个时候是需要把id作为条件传过去，这个时候如果用#号，会导致程序报错，因为数据库的id是数值型，用#号会把传进来的数值型的id拼成字符型，导致报错，得用$符号。