#{}和${}的区别

#{}：是占位符

${}：是把参数的值原样输出到sql语句中，然后做字符串的拼接操作----->可能会引起sql的注入，平时尽量避免使用${...}