mybatis里#和$的区别

在 MyBatis 中，`#` 和 `$` 都是用于 SQL 语句中的占位符号，但它们的使用方式和作用是不同的。

`#` 占位符的作用是防止 SQL 注入，它会将传入的参数值安全地替换到 SQL 语句中执行，而不需要开发者手动拼接 SQL 语句。在执行 SQL 语句时，MyBatis 会将 `#` 替换为一个问号 `?`，然后将参数值安全地设置到 SQL 语句中，这样可以有效地防止 SQL 注入攻击。例如：

<select id="getUserById" resultType="User">
  select * from users where id = #{id}
</select>

在上面的例子中，`#{id}` 会被替换为 `?`，然后将 `id` 参数值安全地设置到 SQL 语句中。

`$` 占位符的作用是直接将传入的参数值替换到 SQL 语句中执行，它不会对参数值进行任何处理，也不会防止 SQL 注入攻击，因此使用 `$` 占位符时需要特别注意安全性。在执行 SQL 语句时，MyBatis 会将 `$` 替换为传入的参数值，例如：

<select id="getUserByName" resultType="User">
  select * from users where username = '${name}'
</select>

在上面的例子中，`$` 占位符会直接将 `name` 参数值替换到 SQL 语句中，如果 `name` 参数值是一个字符串，那么最终 SQL 语句中会出现一对单引号，如果不加单引号，那么在执行 SQL 语句时会出现语法错误。

综上所述，`#` 和 `$` 占位符的作用和使用方式是不同的，开发者需要根据实际情况选择合适的占位符来使用。一般来说，推荐使用 `#` 占位符来防止 SQL 注入攻击。