50、Mybatis中#{}和${}的区别是什么

**Mybatis 中 #{} 和 ${} 的区别**

在 Mybatis 中，#{ } 和 ${} 是两个常用的占位符，它们用于将 SQL语句中的参数值替换为实际的值。但是，这两个占位符有着不同的使用场景和安全性。

### #{ }

#{ } 是 Mybatis 中最常用的占位符，它用于将 SQL语句中的参数值替换为实际的值。#{ } 的使用方式如下：

xml<select id="selectUser" parameterType="map">
 SELECT * FROM user WHERE name = #{name} AND age = #{age}
</select>

在上面的例子中，#{name} 和 #{age} 将被替换为实际的值。#{ } 的优点是可以防止 SQL 注入攻击，因为它会将参数值转义为 SQL 中的值。

### ${ }

${ } 是 Mybatis 中另一个占位符，它用于将 SQL语句中的属性值直接替换为实际的值。${ } 的使用方式如下：

xml<select id="selectUser" parameterType="map">
 SELECT * FROM user WHERE name = ${name} AND age = ${age}
</select>

在上面的例子中，${name} 和 ${age} 将被直接替换为实际的值。${ } 的缺点是可能导致 SQL 注入攻击，因为它不会对参数值进行转义。

### 区别#{ } 和 ${ } 有着不同的使用场景和安全性：

* #{ } 是 Mybatis 中最常用的占位符，它用于将 SQL语句中的参数值替换为实际的值。#{ } 的优点是可以防止 SQL 注入攻击，因为它会将参数值转义为 SQL 中的值。
* ${ } 是 Mybatis 中另一个占位符，它用于将 SQL语句中的属性值直接替换为实际的值。${ } 的缺点是可能导致 SQL 注入攻击，因为它不会对参数值进行转义。

### 安全性#{ } 和 ${ } 有着不同的安全性：

* #{ } 是 Mybatis 中最安全的占位符，它可以防止 SQL 注入攻击。
* ${ } 是 Mybatis 中不安全的占位符，它可能导致 SQL 注入攻击。

### 总结在 Mybatis 中，#{ } 和 ${ } 是两个常用的占位符，它们用于将 SQL语句中的参数值替换为实际的值。但是，这两个占位符有着不同的使用场景和安全性。#{ } 是最安全的占位符，它可以防止 SQL 注入攻击，而 ${ } 是不安全的占位符，它可能导致 SQL 注入攻击。

### 示例以下是一个示例，演示了 #{ } 和 ${ } 的区别：

xml<select id="selectUser" parameterType="map">
 <if test="name != null and name != ''">
 SELECT * FROM user WHERE name = #{name}
 </if>
 <if test="age != null and age != ''">
 AND age = ${age}
 </if>
</select>

在上面的例子中，#{ } 是用于将 SQL语句中的参数值替换为实际的值，而 ${ } 是用于将 SQL语句中的属性值直接替换为实际的值。

### 注释以下是对 #{ } 和 ${ } 的注释：

* #{ }：Mybatis 中最安全的占位符，它可以防止 SQL 注入攻击。
* ${ }：Mybatis 中不安全的占位符，它可能导致 SQL 注入攻击。