Mybatis中的 # 号 与 $ 号：

 字段参数传递推荐用#{}，其他表名参数等不得不用 ${}，但也要慎用，存在SQL注入问题

如

@Select("select id,name,score from ${tableName} order by ${sortField}")