1、区别:
1.1、是否防止SQL注入:
${}:方式无法防止Sql注入;
#{}:方式能够很大程度防止sql注入;
1.2、#{}和${}都可以传输数据,两者的差异是编译的时期不一样
#{}是一次编译,后续每次调用只是传递一个参数进去
${}是每次都会编译,传递进去的数据会当做sql语句一起编译
2、使用场景:
一般能用#的就别用$.
(1)${}
字符串替换:在SQL语句中插入一个不改变的字符串;
.一般用于传入数据库对象,例如传入表名.
比如:
ORDER BY,你可以这样来使用:
ORDER BY ${columnName}
(2)#{}表示一个占位符。
解析为一个 JDBC 预编译语句(prepared statement)的参数标记符,一个 #{ } 被解析为一个参数占位符 。