mybatis中$ 和 #取值的区别

在mybatis中可以使用${} 和 #{}两种方法获取参数，二者的区别如下：

1、在传入参数为8种基本类型+String类型时，

${value}：原值替换，并且{}中只能写成value

#{任意名称}：在任意名称前后加引号，并且{}中可以写任意名称都可以识别；

2、在传入参数为对象类型时，

#{属性名} ：{中必须为属性名}，有引号

${属性名}：{中必须为属性名}，无引号

3、防止SQL注入：

#{}：可以，如  ‘ 15 or 1=1 ’  ，只会解析成我们引号形式，or 1=1不起作用

${}：不可以方式，直接是 or  1=1  将所有数据都可以查出来

使用场景：

#{}：有引号，适合获取条件参数，特别是非数字类型的字段的参数；

${}：无引号，适合做动态排序，order by ${value} ,studentName asc 

注意：'${}'   =   #{}