1、在MyBatis 的映射配置文件中，动态传递参数有两种方式：

1.#{} 占位符
2.${} 拼接符

2、#{} 和 ${} 的区别

#{} 为参数占位符 ?，即sql 预编译
${} 为字符串替换，即 sql 拼接

#{}：动态解析 -> 预编译 -> 执行
${}：动态解析 -> 编译 -> 执行

#{} 的变量替换是在DBMS 中
${} 的变量替换是在 DBMS 外

select * from t_user where name = #{param}

如果想执行相同的 SQL，用 $ 写法如下：

select * from t_user where name = '${param}'

#{} 能防止sql 注入
${} 不能防止sql 注入

3.#{} 和 ${} 的实例：

假设传入参数为 1

开始:
#{}：select * from t_user where uid=#{uid}
$：select\ast from{t}_{u}serwhereuid{=}^{\prime }${uid}’

然后
#{}：select * from t_user where uid= ?
${}：select * from t_user where uid= ‘1’

最后

#{}：select * from t_user where uid= ‘1’
${}：select * from t_user where uid= ‘1’

4.#{} 和 ${} 的大括号中的值

1.单个参数的情形
#{}:
无MyBatis 默认值，可任意，且与参数名无关

${}:
1.使用 MyBatis 默认值 value，即 ${value}

2.使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param(“”)


2.多个参数的情形
#{}:
使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …

使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param(“”)

${}：
使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …

使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param(“”)

注：@Param(“”) 是 @Param(value=“”) 的简写

5.#{} 和 ${} 在使用中的技巧和建议

1.不论是单个参数，还是多个参数，一律都建议使用注解@Param(“”)
2.能用 #{} 的地方就用 #{}，不用或少用 ${}
3.表名作参数时，必须用 ${}。如：select * from ${tableName}
4.order by 时，必须用 ${}。如：select * from t_user order by ${columnName}
5.使用 ${} 时，要注意何时加或不加单引号，即 ${和}^{\prime }${}’