摘要：一、#{ } 与${ }的区别 #表示占位符 '?'这个字符，$表示简单的字符串拼接，如果是字符串需要自己在${}外侧添加单引号，存在sql注入的风险。 【注意】虽然大部分情况下使用#{ }是推荐的选择，但对于模糊查询 like '%#{keyword}%'会被解析为like '%?%'如果你要使用 阅读全文