#{}和${}的使用

    1、#将传入的数据当成一个字符串，会对自动传入的数据加一个双引号。
    2、$将传入的数据直接显示在sql语句中。
    3、#方式能够很大程度上防止sql注入，而$无法防止sql的注入
    4、$一般用于传入数据库对象，例如传入表名。
    5、mybatis排序时使用order by动态参数时使用$而不是#
    
    模糊查询中的使用：
        1、#{}的使用
        <if test="name !=null and name !='' ">
            and name like "%"#{name}"%"
        </if>
        
        2、${}的使用一，不推荐不安全
        <if test="name !=null and name !='' ">
            and name like "%${name}%"
        </if>
        
        3、${}的使用二，推荐
        ORDER BY ${columnName}，传入参数id,即生成 ORDER BY id