我们知道，在mybatis中，参数取值方式有两种：

#{ } 和 ${ }

下面，我们来探讨下#{ }与${ }不同。

---

一、#{ }

例：

select * from student where name=#{name}

编译后执行的sql语句：

select * from student where name=?

说明：

　　　　　　　　　　  #{ }实现的是JDBC 中preparedStatement中的占位符。

#{ }适合sql语句中的参数传值，构建sql语句#{ }是不可以的。

例如：

select * from #{tablename} ；

编译后的sql语句为：

select * from ?

这在sql中是不允许的，所以要用${ 拼接}

#{ }试用的场景

1.where语句里的判断：

          a=#{a},a>#{a},a in {#{a}},a like #{a}........

 　　　　　　　　　2.set语句：

　　　　　　　　　　             set a=#{a}

　　　　　　　　　3.插入语句中：

　　　　　　　　　　            values（#{a},.......）

　　　　　　　　　4.其他大部分适合${ }进行拼接

二、${ }

例：

select * from student where name=${name}

编译后执行的sql语句：

select * from student where name=name

说明：

${ }取参方式是简单的字符串拼接，不适合进行参数传值，不然会有sql语句注入的危险。

它更加适合的是构建sql语句。

---

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　                            2018-07-03