kelei2015的博客

简单理解：
（1）#{}，解析时会在参数前后加上单引号，例如where a = #{b}，传入b的值为c，最终会解析为where a = 'c'
（2）${}，解析时不会对参数做任何处理，例如where a = #{b}，传入b的值为c，最终会解析为where a = c，所以${}存在sql注入的问题，而#{}不会
所以能用#，就不用$，$一般使用情况：模糊查询，动态字段名排序，例如：
1.where columnName like '%${A}%';
2.order by ${columnName};
3.where columnName in (${A})