mybatis$与#区别,模糊查询传参注意事项

1.#{}用来传入参数
①sql在动态解析的时候会加上’’，当成字符串来解析成为一个占位符‘？’；
②可以很大程度上防止SQL注入。

2.${}用来传入参数
①在动态解析的时候会用转换成字符串，拼接到SQL中显示；
②一般用于传入数据库对象，比如表名、列名；
③不能防止SQL注入；

模糊查询 :name=rick

AND name LIKE ‘%#{name}%’

这样写会导致mybatis解析为’%‘rick’%’,java找不到’%‘rick’%’,报错！
解决方法
1.用${…}代替#{…}
2.使用标签