mybatis #与$的区别

#和 $

使用#{}的SQL语句：

  select id,name, email,age from student where id=#{id}
  
  # 的结果： select id,name, email,age from student where id=? 
  String sql ="select id,name, email,age from student where id=? "
  //使用的PreparedStatement对象执行sql

使用$ {}的SQL语句：

   select id,name, email,age from student where id=${id}
 
  $ 的结果：select id,name, email,age from student where id=1001
 
  String sql="select id,name, email,age from student where id=" + "1001";
  // 使用的Statement对象执行sql， 效率比PreparedStatement低。
  // 这种使用拼接的sql语句存在sql注入的风险
  //String sql="select id,name, email,age from student where id=" + "or 1='1' ";
 // $:可以替换表名或者列名， 你能确定数据是安全的。可以使用$

#和 $区别

1. #使用 ？在sql语句中做占位的，并且只能位于值的位置（ id=? ）， 使用PreparedStatement执行sql，效率高
2. #能够避免sql注入，更安全。
3. $不使用占位符，是字符串连接方式，使用Statement对象执行sql，效率低
4. $有sql注入的风险，缺乏安全性。
5. $:可以替换表名或者列名