一、作用:替换变量值。
二、含义不同:
# 会把传入的数据都当成一个字符串来处理,也就是说会给传入的数据加一个双引号。
比如,select * from student where name = #{name},传入周杰伦,经处理,为 select * from student where name = "周杰伦"。
而 $ 则是把传入的数据直接拼接在sql语句中,不会添加双引号。
比如,select * from student where age= #{age},传入18,经处理,为 select * from student where age= 18。
简单说,#{}是经过预编译的,是安全的;而${}是未经过预编译的,仅仅是取变量的值,是非安全的,存在SQL注入。
三、实现不同:
$的作用相当于使用StringBuffer的append方法将传入的数据直接拼接到sql语句中。
#的作用相当于使用PreparedStement接口来对占位符来进行赋值操作。