Mybatis中的 ${ } 和 #{ }的区别详细讲解

一、举例说明
1 select * from user where name = "dato"; 
3 select * from user where name = #{name}; 
5 select * from user where name = '${name}'; 

#{}的解析 
select * from user where name = #{name}; 
#{} 在动态解析的时候， 会解析成一个参数标记符。就是解析之后的语句是：
select * from user where name = ？; 

那么我们使用 ${}的时候
select * from user where name = '${name}'; 
${}在动态解析的时候，会将我们传入的参数当做String字符串填充到我们的语句中，就会变成下面的语句
select * from user where name = "dato"; 

总结
#{} 是以占位符拼接sql的
${} 是以String字符串填充到我们的语句中的，
#方式能够很大程度防止sql注入。
$方式无法防止Sql注入，
一般能用#的就别用$.
#与$的区别最大在于：
#{} 传入值时，sql解析时，参数是带引号的，
${} 传入值时，sql解析时，参数是不带引号的。