MyBatis中使用#和$書寫佔位符有什麼區別？

#將傳入的數據都當成一個字符串，會對傳入的數據自動加上引號；$將傳入的數據直接顯示生成在SQL中。注意：使用$佔位符可能會致使SQL注射攻擊，能用#的地方就不要使用$，寫order by子句的時候應該用$而不是#