Mybatis-6-#和$区别

#和$
select id, name, email,age from student where id=# { studentId}
朴的结果:
select id, name, email ,age from student where id- =?
select id, name, email ,age from student where id=$ { studentId}
$的结果: select id, name, email,age from student where id=1001
String sq1="select id, name，email,age from student where id- " + "1001" ;
使用的statement对象执行sql，
效率比Preparedstatement低。
$:可以替换表名或者列名，你能确定数据是安全的。可以使用$
I

#和$区别

#使用?在sq1语句中做站位的，使 用Preparedsta tement执行sql,效宰高
2. #能够避免sq1注入，更安全。
3. $不使用占位符，是字符串连接方式，使用Statement对象执行sq1，效率低
4. $有sq1注入的风险，缺乏安全性。5.$:可以替换表名或者列名|