Mybatis中的 ${} 和 #{}

在Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}sql 咱们常用的是#{},通常解说是由于这种方式能够防止SQL注入，简单的说#{}这种方式SQL语句是通过预编译的，它是把#{}中间的参数转义成字符串，举个例子：数据库 select * from student where student_name = #{name} mybati

>>阅读原文<<