Mybatis中#{}和${}的区别

#{}和${}的区别

#{}：是预编译处理，Mybatis在处理#{}时，会将SQL中的#{}替换为？号，调用PreparedStatement的set方法来赋值。

${}：是字符串替换，Mybatis在处理${}时，会将SQL中的${}替换成变量的值。

使用#{}可以有效的防止SQL注入，提高系统的安全性。

使用建议：

能用#{}的地方就用#{}，不用或少用${}

使用${}的场景

• 表名作参数时，必须使用${}
  • select * from ${tableName} where id = ?;
• 使用order by时，必须使用${}
  • select * from t_user order by ${columnName};

使用${}时，要注意何时加或不加单引号，即${}和'${}'

使用#{}在查询时，相当于加了单引号，而${}是没有加单引号的，如果在SQL语句中使用了${},要注意是否需要加上单引号。