mybatis 中站位符 #{};
example: select * from user where id=' #{id}
mybatis 中的字符串拼接 ${}
example: select * from user where name ='%${小明}%'
使用${} 可能导致sql注入
${}传入简单类型是 只能使用value 即 ${value}
mybatis 中站位符 #{};
example: select * from user where id=' #{id}
mybatis 中的字符串拼接 ${}
example: select * from user where name ='%${小明}%'
使用${} 可能导致sql注入
${}传入简单类型是 只能使用value 即 ${value}