Mybatis中#{}和${}的区别

Mybatis中#{}和${}的区别

#{}在Sql中显示是？标识占位符 是以预编译的形式，将参数设置到sql语句中；PreparedStatement,防止sql注入

例如：
select * from user where id = ?

${}在Sql中显示的是获取的值；会直接拼装在sql中，会有安全问题。

select * from user where id = 1

原生jdbc不支持占位符的地方可以使用${}进行取值，比如分表，排序；按照年份进行分表拆分。

select * from ${year}_salary where xxx;
select * from user order by ${name}