mybatis中sql配置

对比${value} 和 #{xxx}

两者都可以接受JAVA简单类型，如int，也可以接受POJO，Map等复杂类型。如果是JAVA简单类型，那么$的方式必须是${value}，而#{}可以随意，是因为在这种情况下，$会通过反射getValue()的方式取值。如果是POJO等复杂类型，2者其实都可以通过OGNL表达式取到，只不过#会额外的进行JAVA类型到数据库类型的转换，而$没有类型处理过程，它直接拼接。也就是说#会使用预编译成?，而$将在SQL编译阶段就采取替换操作，可能带来SQL注入的问题。所以在实际开发中，我们当然优先采用#的方式取值。