#{}
预编译处理，MyBatis 会帮我们做转义，防止 SQL 注入
// 指定参数 @Param("username") String name = "hsq" // 修饰方法的注解 @Select("select * from users where username = #{username}") // 实际执行的 SQL select * from users where username = 'hsq'
${}
不会进行转义，字符直接替换
// 指定参数 @Param("username") String name = "hsq" // 修饰方法的注解 @Select("select * from users where username = #{username}") // 实际执行的 SQL，纯粹的 SQL 替换，以下 SQL 是错误的 select * from users where username = hsq
什么情况下需要用到 ${}
一般情况下，当 SQL 语句中的参数需要放在 ’ ’ 中时，用 #{} ，让 MyBatis 替我们进行转义，当参数不需要放在 ’ ’ 时，就可以用 ${} ，直接进行字符替换
简而言之，带 ’ ’ 的参数用 #{} ，不带 ’ ’ 的参数用 ${}
// 指定参数 @Param("username") String name = "hsq" @Param("offset") int a = 3; @Param("limit") int b = 30; // 修饰方法的注解 @Select("select * from users where username = #{username} offset ${offset} limit ${limit}") // 执行的 SQL select * from users where username = 'hsq' offset 3 limit 30
