1.#{} 和 ${}
-
{} 解析为SQL时，会将形参变量的值取出，并自动给其添加引号。
username="Amy"
{}可以防止SQL注入而${}却不行
- ${} 解析为SQL时，将形参变量的值直接取出，直接拼接显示在SQL中
username=${value} -> username=Amy
username='${value}' -> username='Amy' - 模糊查询场景
username LIKE '%${value}%'
username LIKE CONCAT('%', #{username}, '%')
作用一样 但是${}不安全 - 只能${}场景
ORDER BY ${value} ASC 如果用#{}则错误