MyBatis中${ }與#{ }有什麼區別?

一、#{  }是預編譯處理，MyBatis在處理#{  }時，它會將sql中的#{  }替換爲？，而後調用PreparedStatement的set方法來賦值；sql 二、${  }是字符串替換， MyBatis在處理${  }時,它會將sql中的${  }替換爲變量的值。數據庫 注意：使用${  }會致使sql注入，不利於系統的安全性！安全 SQL注入：就是經過把SQL命令插入到Web表單提交或

>>阅读原文<<