记录下mybatis中#{}和${}传参的区别 [转]

最近在用mybatis，之前用过ibatis，总体来说差不多，不过还是遇到了不少问题，再次记录下，

 

比如说用#{}，和 ${}传参的区别，使用#传入参数是，sql语句解析是会加上"",

比如  select * from table where name = #{name} ,传入的name为小李，那么最后打印出来的就是 

 select * from table where name = ‘小李’，就是会当成字符串来解析，这样相比于$的好处是比较明显对的吧，

#{}传参能防止sql注入，如果你传入的参数为 单引号'，那么如果使用${},这种方式 那么是会报错的，

 

另外一种场景是，如果你要做动态的排序，比如  order by   column，这个时候务必要用${},因为如果你使用了#{},那么打印出来的将会是

select * from table order by  'name'  ,这样是没用，目前来看，从安全性上考虑，能使用#尽量使用#来传参，因为这样可以有效防止SQL注入的问题。

最后总结一下必须使用$引用参数的情况，我能想到的目前只有一种，那就是参数的int型的时候，必须使用$引用。