sql中用到#和$的区别

用到了#{},使用#时：

1、用来传入参数，sql在解析的时候会加上” “,当成字符串来解析 ，如这里 role_id = “roleid”;

2、#{}能够很大程度上防止sql注入;

延伸：

1、用 传 入 数 据 直 接 显 示 在 生 成 的 s q l 中 ， 如 上 面 的 语 句 ， 用 r o l e i d = 传入数据直接显示在生成的sql中，如上面的语句，用roleid= {roleId,jdbcType=INTEGER},那么sql在解析的时候值为roleId = roleId，执行时会报错;

2、${}方式无法防止sql注入;

3、$一般用入传入数据库对象，比如数据库表名;

4、能用#{}时尽量用#{};

---

注意：

mybaties排序时使用order by 动态参数时需要注意，使用${}而不用#{};