两者在 MyBatis 中都可以作为 SQL 的参数占位符，在处理方式上不同
#{}：在解析 SQL 的时候会将其替换成?占位符，然后通过 JDBC 的PreparedStatement对象添加参数值，这里会进行预编译处理，可以有效的防止 SQL 注入，提高系统的安全性${}：在 MyBatis 中带有该占位符的 SQL 片段会被解析成动态 SQL 语句，根据入参直接替换掉这个值，然后 通过Statement执行数据库相关操作，存在 SQL注入 的安全性问题
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/69690.html
