1、#對傳入的引數視為字串，也就是它會預編譯，select * from user where name = #，比如我傳乙個csdn，那麼傳過來就是 select * from user where name ='csdn'；
2、$將不會將傳入的值進行預編譯，select * from user where name=$，比如我傳乙個csdn，那麼傳過來就是 select * from user where name=csdn；
3、#的優勢就在於它能很大程度的防止sql注入，而$則不行。比如：使用者進行乙個登入操作，後台sql驗證式樣的：
select * from user where username=# and password = #
如果前台傳來的使用者名稱是「wang」，密碼是 「1 or 1=1」，用#的方式就不會出現sql注入，而如果換成$方式，sql語句就變成了 select * from user where username=wang and password = 1 or 1=1。這樣的話就形成了sql注入，最終欺騙伺服器執行惡意的sql命令。
4、mybatis排序時使用order by 動態引數時需要注意，用$而不是#
字串替換
預設情況下，使用#{}格式的語法會導致mybatis建立預處理語句屬性並以它為背景設定安全的值（比如?）。這樣做很安全，很迅速也是首選做法，有時你只是想直接在sql語句中插入乙個不改變的字串。比如，像order by，你可以這樣來使用：
order by $
這裡mybatis不會修改或轉義字串。
mybatis 和 的區別
size x large mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為order by ...
myBatis 和 的區別
輸入引數parametertype 型別為簡單型別 8個基本型別 string 識別符號只能是value 會自動轉換型別 string型別的會 自動加 單引號 適用用於賦值 例子 update students set name stuno where id insert into students...
mybatis 和 的區別
1 將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號 而 將傳入的資料直接顯示生成在sql中 例如 1 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為 order by id order by...