标签：不能 需要 SQ 直接 数据 mybatis bsp 注入 占位符
#{}：
1、 是预编译
2、 编译成占位符
3、 可以防止sql注入
4、 自动判断数据类型
5、 一个参数时，可以使用任意参数名称进行接收
${}:
1、 非预编译
2、 sql的直接拼接
3、 不能防止sql注入
4、 需要判断数据类型，如果是字符串，需要手动添加引号。
5、 一个参数时，参数名称必须是value，才能接收参数。
标签：不能 需要 SQ 直接 数据 mybatis bsp 注入 占位符
原文地址：https://www.cnblogs.com/yirgaMonkey/p/9219683.html
