#和$的區別

他們之間的區別用最直接的話來說就是：#相當于對數據 加上 雙引號，$相當于直接顯示數據。

1、#對傳入的參數視為字符串，也就是它會預編譯

select?*?from?user?where?name?=?#{name}

比如我傳一個csdn，那么傳過來就是?

select?*?from?user?where?name?=?'csdn'

2、$將不會將傳入的值進行預編譯

select?*?from?user?where?name=${name}

比如我穿一個csdn，那么傳過來就是?

select?*?from?user?where?name=csdn

3、#的優勢就在于它能很大程度的防止sql注入，而$則不行。

比如：用戶進行一個登錄操作，后臺sql驗證式樣的：

select?*?from?user?where?username=#{name}?and?password?=?#{pwd}

如果前臺傳來的用戶名是“wang”，密碼是 “1 or?1=1”，用#的方式就不會出現sql注入，而如果換成$方式，sql語句就變成了?

select?*?from?user?where?username=wang?and?password?=?1?or?1=1

這樣的話就形成了sql注入。

4、mybatis排序時使用order by 動態參數時需要注意，用$而不是#。

推薦教程：mysql教程

以上就是#和$的