Mybatis知识

1.#{} 和 ${}

• 使用#{} 解析为SQL时，会将形参变量的值取出，并自动给其添加引号。
  username="Amy"
  使用#{}可以防止SQL注入而${}却不行
• ${} 解析为SQL时，将形参变量的值直接取出，直接拼接显示在SQL中
  username=${value} -> username=Amy
  username='${value}' -> username='Amy'

使用 某字段 in 时候使用

• 模糊查询场景
  username LIKE '%${value}%'
  username LIKE CONCAT('%', #{username}, '%')
  作用一样 但是${}不安全
• 只能${}场景
  ORDER BY ${value} ASC 如果用#{}则错误