#{}速度快，能防止sql注入，是佔位符方式，先預編譯，然後填充引數，字串格式，使用者名稱=（___），引數只是下劃線上的內容
${}是直接拼接到語句上，這種方式需要自己拼括號和引數，但是也可以拼接想執行的任何語句，也就是傳說中的sql注入
詳情如下
在mybatis中使用引數進行sql拼裝經常會使用到#和$兩種引數的設定方式。下面是兩種方式的不用之處：
#
使用預編譯的方式將引數設定到sql語句中（相當於佔位符?）。
使用原生jdbc中的preparestatrment。
在一定程度上防止sql注入的風險（無法避免%的問題）。
$不適用預編譯模式。
取出相應的值直接拼裝到sql語句當中。
會有sql注入的安全問題。
$ 的變數的替換階段是在動態sql解析階段，而#的變數的替換是在dbms中。
#取值是編譯好sql語句再取值。#將傳入的資料都當成乙個字串，對自動傳入的資料加乙個雙引號。
如：order by #，傳入的值為abc，解析後的sql為order by 'abc'。
$是取值以後再去編譯sql語句。$將傳入的資料直接顯示生成在sql中，引數不帶引號。
如：order by $，傳入的值為abc，解析後的sql為order by 'bc。
在原生jdbc不支援佔位符的地方，就不能使用#的形式去進行取值，會導致執行sql的時候報錯。比如資料庫表名、排序方式等特殊情況， 都需要使用$的形式直接取值。
select *** from $ where id = # order by $ $
mybatis 之 佔位符 和
佔位符用來設定引數，引數的型別可以有3種，基本型別，自定義型別，map基本型別作為引數，引數與佔位符中的名稱無關。select from t role where id 測試 test public void testselectone 自定義型別作為引數，自定義類中需要為為屬性提供get方法，如果...
Mybatis的引數佔位符
mybatis支援引數佔位符 不過和jdbc的不同，jdbc是?而mybatis對於字元引數和非 字元引數提供了兩種不同的引數佔位符，非字元使用 而字元型別的引數則要使用 當使用模糊查詢的時候，如果我們要使用引數佔位符，那麼必須要使用 的形式，因為模糊查詢的時候，我們的引數是字元型別的 而 引數佔位...
C語言佔位符 格式佔位符
d,i 代表整數，f 浮點數，s 字串，c char.p 指標，fl 長log，e 科學計數法，g 小數或科學計數法。a,a讀入乙個浮點值 僅c99有效 c讀入乙個字元 d讀入十進位制整數 i讀入十進位制，八進位制，十六進製制整數 o讀入八進位制整數 x,x讀入十六進製制整數 s讀入乙個字串，遇空格...