#{} 和${}

 

关于第5点： 是说。有时候 order by 后面 接${colName} ,因为一般后台 排序是不需要前台传入的。是后台自己实现的。所以不会有sql注入的问题。