Mybatis简单使用——${}与#{}（4）

1、区别：

1.1、是否防止SQL注入：

             ${}：方式无法防止Sql注入；

             #{}：方式能够很大程度防止sql注入；

1.2、#{}和${}都可以传输数据,两者的差异是编译的时期不一样

             #{}是一次编译,后续每次调用只是传递一个参数进去

            ${}是每次都会编译,传递进去的数据会当做sql语句一起编译

2、使用场景：

一般能用#的就别用$.

（1）${}

字符串替换：在SQL语句中插入一个不改变的字符串；

.一般用于传入数据库对象，例如传入表名.

比如：

ORDER BY，你可以这样来使用：
ORDER BY ${columnName}

（2）#{}表示一个占位符。

 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符，一个 #{ } 被解析为一个参数占位符 。