Mybatis -＞ #{}和${}的区别是什么？

#{}和${}的区别是什么？

• **#{}**是预编译处理、是占位符， **${}**是字符串替换、是拼接符。

• Mybatis 在处理**#{}时，会将 sql 中的#{}**替换为?号，调⽤ PreparedStatement 来赋值；

• Mybatis 在处理时**$\ast \ast 就是把\ast \ast${}**替换成变量的值，调⽤ Statement 来赋值；

• #{} 的变量替换是在DBMS 中、变量替换后，#{} 对应的变量⾃动加上单引号

• **$\ast \ast 的变量替换是在DBMS外、变量替换后，\ast \ast${}**对应的变量不会加上单引号

• 使⽤**#{}**可以有效的防⽌ SQL 注⼊， 提⾼系统安全性。