[置顶] mybatis #与$的区别

网上有很多这方面的博客，在自己上面写个只是为了方便以后回顾！

1. #方式能够很大程度防止sql注入， $方式无法防止Sql注入。

2.动态sql是mybatis的强大特性之一，也是它优于其他ORM框架的一个重要原因。mybatis在对sql语句进行预编译之

前，会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态sql进行处理的。在动态sql解析阶段，

#｛｝和$｛｝会有不同的表现。

#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的

值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id".

 

$将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by 111,  如果传入的值是id，则解析成的sql为order by id.

3.能用#的地方就用#（性能问题，sql注入）

4.$方式一般用于传入数据库表名

因为#替换时会给表名加上“”，sql语法错误