`#{}和${}的区别`?

#{}和${}的区别?

• #{}是占位符，用于预编译处理；${}是拼接符，用于字符串替换，没有预编译处理。

• 当处理#{}时，MyBatis会将#{}中的参数作为字符串传入，将SQL语句中的#{}替换为问号占位符，并使用PreparedStatement的set方法来设置参数的值。
• 使用#{}可以有效防止SQL注入，提高系统的安全性；而${}无法防止SQL注入。
• #{}中的变量替换是在DBMS中进行；${}中的变量替换是在DBMS之外进行。