MyBatis中#{}和${}的区别

在MyBatis中，`#{}`和`${}`是两种不同的参数占位符的写法，它们有以下区别：

1. `#{}`是预编译的占位符，会将传入的参数值进行预处理，将参数值安全地替换到SQL语句中，可以有效防止SQL注入攻击。在预处理过程中，会根据参数的类型自动进行适当的转义和格式化操作。例如，`#{name}`会被替换为`?`，并将`name`的值安全地传递给数据库。

2. `${}`是字符串替换的占位符，会直接将传入的参数值字符串替换到SQL语句中，不会进行预处理。这种写法可以用于替换表名、列名等不需要进行预处理的内容。但是，由于不进行预处理，使用`${}`占位符可能存在SQL注入的风险，因此需要谨慎使用。

综上所述，使用`#{}`可以提供更安全的参数传递方式，能够有效防止SQL注入攻击。而`${}`则更适用于一些不需要进行预处理的场景，但需要注意防范潜在的安全风险。在实际使用中，根据具体的需求和安全考虑，选择合适的占位符写法。