mybatis中的#{}和${}的区别

一、#{}和${}的区别

　　#{}占位符　　SQL预编译　　动态拼接-》预编译-》执行　　变量替换是在DBMS中　　对应的变量自动加上单引号　　能防止SQl注入    　　

　　${}拼接符　　SQL拼接　　    动态拼接-》编译-》执行　　   变量替换是在DBMS外　　对应的变量不会加上单引号　　不能防止SQL注入

　　1、单个参数，

　　（1）#无mybatis默认值，可任意且与参数名无关

　　（2）使用mybatis默认值value，即{value}

 　　（3）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

 2、多个参数的情况

　　（1）#使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …　

 　　（2）#使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

 　　（3）$使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …

 　　（4）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

 注：@Param("") 是 @Param(value="") 的简写

3、#{} 和 ${} 在使用中的技巧和建议

（1）不论是单个参数，还是多个参数，一律都建议使用注解@Param("")

（2）能用 #{} 的地方就用 #{}，不用或少用 ${}

（3）表名作参数时，必须用 {}。如：select * from {tableName}

（4）order by 时，必须用 {}。如：select * from t_user order by {columnName}

（5）使用 {} 时，要注意何时加或不加单引号，即 {} 和 '