一、#{}和${}的区别是什么? ${}是字符串替换,#{}是预处理; Mybatis在处理 时,就是把 {}时,就是把 时,就是把{}直接替换成变量的值。而Mybatis在处理#{}时,会对sql语句进行预处理,将sql中的#{}替换为?号,调用PreparedStatement的set方法来赋值; 使用#{}可以有效的防止SQL注入,提高系统安全性。