程序员，Mybatis你踩过坑吗？

来源：https://yq.aliyun.com/roundtable/49835   大多数开发者应该都使用过Hibernate或者Mybatis的框架，或多或少都踩过一些坑！ 如在MyBatis/Ibatis中#和$的区别，#方式能够很大程度防止sql注入，$方式无法防止Sql注入。所以，老司机对新手说，最好用#。简单的说#{}是经过预编译的是安全的,而是未经过编译的，仅仅是取变量的值，是非安

>>阅读原文<<