#和$的差別

他們之間的差別用最直接的話來說就是：#相當于對資料 加上 雙引号，$相當于直接顯示資料。

1、#對傳入的參數視為字元串，也就是它會預編譯

1 select * from user where name = #{name}      

比如我傳一個csdn，那麼傳過來就是

1

select * from user where name = 'csdn'

2、$将不會将傳入的值進行預編譯

select * from user where name=${name}

比如我穿一個csdn，那麼傳過來就是

select * from user where name=csdn

3、#的優勢就在于它能很大程度的防止sql注入，而$則不行。

比如：使用者進行一個登入操作，背景sql驗證式樣的：

select * from user where username=#{name} and password = #{pwd}

如果前台傳來的使用者名是“wang”，密碼是 “1 or 1=1”，用#的方式就不會出現sql注入，而如果換成$方式，sql語句就變成了

select * from user where username=wang and password = 1 or 1=1

這樣的話就形成了sql注入。

4、MyBatis排序時使用order by 動态參數時需要注意，用$而不是#。