Mybatis中#{}与&{}的区别

简述

在Mybatis的SQL xml映射文件中，有关参数传递的方法有两种，分别为#{}和${}。而这两种方式之间存在一定的差异。

默认情况下，使用#{}格式的语法会导致Mybatis创建PreparedStatement参数并安全地设置参数（就像使用?一样）。这样做更安全，更迅速，通常也是首选做法，不过有时你就是想直接在SQL语句中插入一个不转义的字符串。比如，像ORDER BY，你可以和这样来使用：ORDER BY ${columnName}

#{}表示一个占位符号

主要有以下几点功能：

• 通过#{}可以实现preparedStatement向占位符中设置值，自动进行Java类型和jdbc类型转换。
• #{}可以有效的防止SQL注入。
• #{}可以接收键类型值或者pojo属性值。
• 如果parameterType传给单个简单类型值，#{}括号中可以是value或其他名称。

${}表示拼接SQL串

• 通过${}可以将parameterType传入的内容拼接在SQL中而不进行jdbc类型转换。
• 可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，${}中只能是value
• MyBatis排序时使用order by 动态参数时需要注意，用${}而不是#{}