1,#{}是占位符,预编译处理;${}是拼接符,单纯的字符串替换,没有预编译处理。
2,Mybatis在处理#{}时,#{}传入参数是以字符串传入,会将SQL中的#{}替换为?,调用PreparedStatement的set方法来赋值。
3,Mybatis在处理${}时是原值传入的,就是把{}中的内容替换成变量的值,相当于JDBC中的Statement编译。
4,变量替换后,#{}对应的变量会自动加上单引号;${}对应的变量不会加上单引号。
5,#{}可以有效的防止SQL注入,提高系统的安全性。
6,#{}的变量替换是在DNMS中,${}的变量替换是在DBMS外的(DBMS:数据库管理系统软件)