1 .#將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。
2. $將傳入的資料直接顯示生成在sql中。
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止sql注入。
5.$方式一般用於傳入資料庫物件，例如傳入表名.
6.一般能用#的就別用$.
#字串替換
預設情況下，使用#{}格式的語法會導致mybatis建立預處理語句屬性並以它為背景設定安全的值（比如?）。這樣做很安全，很迅速也是首選做法，有時你只是想直接在sql語句中插入乙個不改變的字串。比如，像order by，你可以這樣來使用：
order by $
這裡mybatis不會修改或轉義字串。
重要：接受從使用者輸出的內容並提供給語句中不變的字串，這樣做是不安全的。這會導致潛在的sql注入攻擊，因此你不應該允許使用者輸入這些字段，或者通常自行轉義並檢查。
mybatis中$和#的區別簡單小結
$一般傳進什麼就是什麼，不做任何處理，容易被攻擊
#一般傳進來，當成字串，安全，
希望所寫的你們能夠用到。
Java中 和 的區別
第十一，short s1 1 s1 s1 1 有什麼錯?short s1 1 s1 1 有什麼錯?引出一下討論。賦值運算子，在編譯器將右邊的表示式結果計算出來後，和左邊的變數型別比較精度，如果左邊的變數精度低於右邊的結果的精度，編譯器會顯式的報錯，告訴程式設計師去強制轉型。所以s1 s1 1出錯 最...
Linux shell中 和 的區別
shell中和的區別 結構比結構更加通用。這是乙個擴充套件的test命令，支援萬用字元。在 和 之間所有的字元都不會發生檔名擴充套件或者單詞分割，但是會發生引數擴充套件和命令替換。使用 條件判斷結構，而不是 能夠防止指令碼中的許多邏輯錯誤，比如，和 這些操作符能夠正常存在於這個條件判斷中，但是如果出...
ibatis中 和 的區別
在ibatis中我們使用sqlmap進行sql查詢時需要引用引數，在引數引用中遇到的符號 和 之間的區分為，可以進行與編譯，進行型別匹配，而 不進行資料型別匹配，例如 select from table where id id 其中如果欄位id為字元型，那麼 id 表示的就是 id 型別，如果id為...