mybatisplus占位符

MyBatis-Plus是一个基于MyBatis的增强工具，它提供了许多用于简化MyBatis开发的功能。在MyBatis-Plus中，占位符通常用于动态SQL语句的构建，以便在运行时将值替换为实际的参数。

在MyBatis-Plus中，占位符使用`#{}`或`${}`表示。这两个占位符的区别在于参数的处理方式。

- `#{}`占位符将参数作为预编译参数进行处理，可以有效防止SQL注入攻击。它会将参数值转义并且将其放置在生成的SQL语句中。例如：`SELECT * FROM user WHERE id = #{userId}`。

- `${}`占位符将参数直接作为字符串进行处理，不会进行参数转义。它会将参数值直接替换到生成的SQL语句中。例如：`SELECT * FROM user WHERE name = '${userName}'`。

需要注意的是，`${}`占位符存在SQL注入的风险，因此在使用时需要谨慎。为了避免SQL注入攻击，推荐使用`#{}`占位符。

在使用MyBatis-Plus时，你可以根据具体的需求选择合适的占位符来构建动态SQL语句。