7、Mybatis中#和$的区别

select id,name, email,age from student where id=#{studentId}
# 的结果： select id,name, email,age from student where id=?

   select id,name, email,age from student where id=${studentId}
  $ 的结果：select id,name, email,age from student where id=1001

  String sql="select id,name, email,age from student where id=" + "1001";
  使用的Statement对象执行sql， 效率比PreparedStatement低。

  $:可以替换表名或者列名， 你能确定数据是安全的。可以使用$

#和$区别

1. #使用 ？在sql语句中做站位的， 使用PreparedStatement执行sql，效率高
2. #能够避免sql注入，更安全。
3. $不使用占位符，是字符串连接方式，使用Statement对象执行sql，效率低
4. $有sql注入的风险，缺乏安全性。
5. $:可以替换表名或者列名