parameterType parameterType可以是简单类型,HashMap,Pojo包装类型 简单类型要用${},容易SQL注入Pojo类用#{},取属性,可以防止SQL注入,而且可以完成综合查询 把需要的复杂的查询条件包装在同一个包装类xxxxVo中可以完成复杂条件下的查询……