#將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如：order by #user_id#，如果傳入的值是111,那麼解析成sql時的值為order by 「111」, 如果傳入的值是id，則解析成的sql為order by 「id」。
$將傳入的資料直接顯示生成在sql中。如：order by userid，如果傳入的值是111,那麼解析成sql時的值為order by user_id, 如果傳入的值是id，則解析成的sql為order by id。
#方式能夠很大程度防止sql注入；$方式無法防止sql注入。
$方式一般用於傳入資料庫物件，例如傳入表名。
一般能用#的就別用$。mybatis排序時使用order by 動態引數時需要注意，用$而不是#。
預設情況下，使用#{}格式的語法會導致mybatis建立預處理語句屬性並以它為背景設定安全的值（比如?）。這樣做很安全，很迅速也是首選做法，有時你只是想直接在sql語句中插入乙個不改變的字串。比如，像order by，你可以這樣來使用：
order by $;
這裡mybatis不會修改或轉義字串。
重要：接受從使用者輸出的內容並提供給語句中不變的字串，這樣做是不安全的。這會導致潛在的sql注入攻擊，因此你不應該允許使用者輸入這些字段，或者通常自行轉義並檢查。
SQL語句中where和 on的區別
join過程可以這樣理解 首先兩個表做乙個笛卡爾積，on後面的條件是對這個笛卡爾積做乙個過濾形成一張臨時表，如果沒有where就直接返回結果，如果有where就對上一步的臨時表再進行過濾。下面看實驗 先準備兩張表 先執行inner join 結果沒有區別，前者是先求笛卡爾積然後按照on後面的條件進行...
Sql語句中in和exits的區別
小明 in select sname from student 等同於exists select from student where sname 小明 這兩個涵數是差不多的,但是由於優化方案的不同,通常not exists要比not in 要快,因為not exists可以使用結合演算法，而not...
SQL語句中in 與 exists的區別
sql語句中in 與 exists的區別 sql中exists檢查是否有結果，判斷是否有記錄，返回的是乙個布林型 true false in是對結果值進行比較，判斷乙個字段是否存在於幾個值的範圍中 exists主要用於片面的,有滿足乙個條件的即可,in主要用於具體的集合操作,有多少滿足條件 in適合...