搞了1天，过程不想多说，结论如下：
ibatis.net 是有连接池的，用ab.exe 并发测试，可以测出默认的max连接数
ibatis.net的数据操作 xml 中可以用@变量，也就是 Session/会话 变量，但是要注意这个@变量 是会维持状态的，因为有连接池在保持连接（会话）。
即如果一用户在操作数据库中，产生了@Id = 2，这个用户关闭后，这个连接不会消失，连接中的@变量也不会消失，随后，另一用户也有可能获取到这个值。
另外，经过测试 在ibatis.net中，同一页面流程中，不同的操作数据库方法（哪怕是前后2个方法），也可能会有不同的连接。所以如果想用 @变量 在同一页面，不同数据库方法之间进行共享变量，是不安全的。
好在同一XML块，肯定是独占的，一个连接只能被一个数据库操作方法（注意是方法，不是页面）占用（测试也证明），所以在XML中这样写，是没有安全问题的。
<udpate>
set @id = 0;
select id into @id from tb_1;
update tb_2 set name ='xx' where id = @id;
update tb_3 set name='cc' where id = @id;
</update>
1.第一句 set @Id =0;这个很关键，因为完全有可能这次操作会取得上一次某个用户产生的@Id值
2.XML块中，连接是独占的，一个连接只会提供给一个数据库查询，所以 @Id在 select 和 update之间，是不会受到污染的。