简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select * from table where id=?
然而${} 则是不能防止SQL注入打印出来的语句
select * from table where id=2 实实在在的参数
第一种方案
简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select * fro
阅读背景：
mybatis ${}与#{}的区别mybatis三种传值方式
来源：互联网
分享到：
