1、在MyBatis 的映射配置文件中，动态传递参数有两种方式：
#{}：占位符${}：拼接符
2、#{} 和 ${} 的区别
-
①
1）
#{}为参数占位符 ?，即sql 预编译2）
${}为字符串替换，即sql 拼接
-
②
1）
#{}：动态解析 -> 预编译 -> 执行2）
${}：动态解析 -> 编译 -> 执行
-
③
1）
#{}的变量替换是在DBMS 中2）
${}的变量替换是在 DBMS 外
-
④
1）变量替换后，
#{}对应的变量自动加上单引号 ''2）变量替换后，
${}对应的变量不会加上单引号 ''
-
⑤
1）
#{}防止sql 注入 -> 能2）
${}防止sql 注入 -> 不能
3、#{} 和 ${} 的实例：假设传入参数为 1
-
①开始
1）
#{}：select * from t_user where uid=#{uid}2）
${}：select * from t_user where uid= '${uid}'
-
②然后
1）
#{}：select * from t_user where uid= ?2）
${}：select * from t_user where uid= '1'
-
③最后
1）
#{}：select * from t_user where uid= '1'2）
${}：select * from t_user where uid= '1'
4、#{} 和 ${} 的大括号中的值
-
① 单个参数的情形
- 1）
#{}：无MyBatis 默认值，可任意，且与参数名无关
- 1）
2）
${}<1> 使用 MyBatis 默认值 value，即
${value}
- <2> 使用自定义参数名，前提：在映射器接口方法的参数前加注解
@Param("")
-
② 多个参数的情形
1）
#{}<1>使用MyBatis 默认值
arg0、arg1、arg2 … 或 param1、param2、param3 …
- <2> 使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")
2）
${}<1> 使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …
- <2> 使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")
注：@Param("")是 @Param(value="")的简写
5、#{} 和 ${} 在使用中的技巧和建议
（1）不论是单个参数，还是多个参数，一律都建议使用注解@Param("")
（2）能用 #{}的地方就用#{}，不用或少用${}
（3）表名作参数时，必须用 ${}。如：
select * from ${tableName}
（4）order by时，必须用 ${}。如：
select * from t_user order by ${columnName}
（5）使用 ${} 时，要注意何时加或不加单引号，即 ${}和 '${}'
