参考文件:https://blog.csdn.net/alex_81d/article/details/80897621
!!!自己的理解:
$的用法:
1、$不会预编译,会存在sql注入,适用于已知的值
2、如果是基本类型(或者包装类)在使用$的时候,在mapper所在的dao层,必须加上@Param("XXX")或者在mapper.xml的条件中使用#{id}或者#{_parameter},否则会报错
org.apache.ibatis.reflection.ReflectionException: There is no getter for property named 'id' in 'class java.lang.Integer'
3、$只会原样输出
#号的用法:
1、#会预编译(不是数据库的预编译),可防止注入,适用于用户动态输入的值
2、#,不必在dao层加@Param("XXX")
3、#会在执行的时候,根据参数的类型决定加不加''