Mybatis 中用# 和 $ 的区别

在项目中一直在使用Mybatis 框架，由于在传参数的时候一直用 # ，从来没有用过$ ,所以也没有注意到这个区别。今天在面试的时候，被问到。没答上来 ，实在是感觉丢人。

通常的写法是这样的：

1.使用 #

select * from tableName where name =#{name}

这样 Mybatis 会认为 # {name } 是一个 字符串 'name'， 比如
name 传的是 zhangsan ， 那么在执行的时候就会变成

select * from tableName where
name = 'zhangsan'.

2 . 使用 $

select * from tableName where
name = ${name } , name 传的是zhangsan ,执行的时候就会变成

select * from tableName where name = zhangsan

总结：

主要区别就是 # 能够防止sql注入。 在项目开发总能用# 的就 用# 。