MyBatis中${ }与#{ }有什么区别?

一、#{  }是预编译处理，MyBatis在处理#{  }时，它会将sql中的#{  }替换为？，而后调用PreparedStatement的set方法来赋值；sql 二、${  }是字符串替换， MyBatis在处理${  }时,它会将sql中的${  }替换为变量的值。数据库 注意：使用${  }会致使sql注入，不利于系统的安全性！安全 SQL注入：就是经过把SQL命令插入到Web表单提交或

>>阅读原文<<