MyBatis中#{ } 与 ${ }的区别

#{}表示一个占位符号，#{}接收输入参数，类型可以是简单类型，pojo、hashmap。
为什么用#{}代表，而不用"?"代表占位符呢？？
因为框架将sql和程序代码分离开，所以无法直接确认参数的含义，到底"?"代表哪儿个参数等等，所以框架采用了特殊的符号来代替"?"号。
如果接收简单类型，#{}中可以写成value或其它名称。
#{}接收pojo对象值，通过OGNL读取对象中的属性值，通过属性.属性.属性...的方式获取对象属性值。

${}表示一个拼接符号，会引用sql注入，所以不建议使用${}。
${}接收输入参数，类型可以是简单类型，pojo、hashmap。
如果接收简单类型，${}中只能写成value。
${}接收pojo对象值，通过OGNL读取对象中的属性值，通过属性.属性.属性...的方式获取对象属性值。

注意：

简单类型：String，Interger等，并没有封装多个属性的叫做简单类型，

封装类型：封装多个属性并且提供了setter和getter的叫做封装类型。Map是封装类型，取值可以根据key取值。

如果我们传递过来的参数只是一个简单类型，并且有多个#{}（名称可以任意取，如#{aa}、#{bb}），那么这里的所有#{}占位符的最终获取值都相同。

 

最后总结下：

一般${}用在我们能够确定值的地方，也就是我们程序员自己赋值的地方。
而#{}一般用在用户输入值的地方！！

参考文章：

https://blog.csdn.net/Marvel__Dead/article/details/69049682