5.mybatis参数的获取和处理

1.获取参数的方式

        #{} ==> jdbc String sql=" SELECT id,user_name FROM EMP WHERE id=?"

           1.会经过JDBC当中PreparedStatement的预编译，会根据不同的数据类型来编译成对应数据库所对应的数据。
            2.能够有效的防止SQL注入。 推荐使用！！
            特殊用法：
            自带很多内置参数的属性：通常不会使用。了解
            javaType、jdbcType、mode、numericScale、resultMap、typeHandler.
            比如 需要改变默认的NULL===>OTHER:#{id,javaType=NULL}
                 想保留小数点后两位：#{id,numericScale=2}

       ${} ==> jdbc String sql=" SELECT id,user_name FROM EMP WHERE id="+id
            1.不会进行预编译，会直接将输入进来的数据拼接在SQL中。
            2.存在SQL注入的风险。不推荐使用。
            特殊用法：
                1.调试情况下可以临时使用。
                2.实现一些特殊功能:前提一定要保证数据的安全性。
                 比如