1.#{}就是占位符 相当于? ${}就是连接符 相当于+
2.#{}传递基本类型的值时 大括号中的参数名可以任意 ${}传递基本类型的值时 大括号中的参数名必须是value
3.#{}传递值时 因为使用占位符 所有安全能够得到保障 ${}传递值时 因为直接进行值的拼接 容易引起sql注入问题
1.#{}就是占位符 相当于? ${}就是连接符 相当于+
2.#{}传递基本类型的值时 大括号中的参数名可以任意 ${}传递基本类型的值时 大括号中的参数名必须是value
3.#{}传递值时 因为使用占位符 所有安全能够得到保障 ${}传递值时 因为直接进行值的拼接 容易引起sql注入问题