-
#{}是占位符,预编译处理;${}是拼接符,字符串替换,没有预编译处理。
-
Mybatis在处理#{}时,#{}传入参数是以字符串传入,会将SQL中的#{}替换为?号,调用PreparedStatement的set方法来赋值。
-
Mybatis在处理${}时 , 是原值传入 ,就是把{}时,是原值传入,就是把时,是原值传入,就是把{}替换成变量的值,相当于JDBC中的Statement编译
-
变量替换后,#{} 对应的变量自动加上单引号 ‘’;变量替换后,${} 对应的变量不会加上单引号 ‘’
-
#{} 可以有效的防止SQL注入,提高系统安全性;${} 不能防止SQL 注入
-
#{} 的变量替换是在DBMS 中;${} 的变量替换是在 DBMS 外