一、#{} 和 ${} 詳解

動態 sql 是 mybatis 的主要特性之一，在 mapper 中定義的引數傳到 xml 中之後，在查詢之前 mybatis 會對其進行動態解析。mybatis 為我們提供了兩種支援動態 sql 的語法：#{} 以及 ${} 。　

• #{} ： 根據引數的型別進行處理，比如傳入String型別，則會為引數加上雙引號。#{} 傳參在進行SQL預編譯時，會把引數部分用一個佔位符 ? 代替，這樣可以防止 SQL注入。
• ${} ： 將引數取出不做任何處理，直接放入語句中，就是簡單的字串替換，並且該引數會參加SQL的預編譯，需要手動過濾引數防止 SQL注入。

• 因此 mybatis 中優先使用 #{}；當需要動態傳入 表名或列名時，再考慮使用 ${} 。

• 其中 ${} 比較特殊， 他的應用場景是 需要動態傳入 表名或列名時使用。下面舉例

二、應用場景

1. 看下面的SQL語句， 功能是查出年齡使用 IN 運算子，姓名採用模糊查詢的一些男生，按照出生時間降序排列。但是下面這程式碼是達不到需求的，讀者可以自己先找找問題。

<!-- 條件查詢 -->
    <select id="getList" resultType="com.ccyang.UserDao">
        select 
            u.user_id, u.user_name, u.user_type, u.age, u.sex, u.birthday
        from
            user u
        <where
 
>
            u.user_age in <foreach collection="ages" item="item" index="index" open="(" separator="," close=")">#{item}</foreach>
            and u.sex == "男"
            <if test="u.user_name != null and u.user_name != ''"> AND u.user_name like CONCAT(CONCAT('%', #{userName}), '%')</if
 
>   
            <if test="order_by!= null and order_by != ''">  order by #{order_by} DESC</if>  
        </where>    
    </select>

上面這段程式碼可以查出資料，但是根據業務來看是有問題的，他不能進行排序，因為 #{birthday} 解析出來後是一個 帶著雙引號的字串，mysql找不到這樣的列名，因此不能進行排序。
2. 正確的寫法應該是使用 ${order_by}，這樣解析後就是一個列名，然後才能對資料進行排序，已達到業務需求。

<!-- 條件查詢 -->
    <select id="getList" resultType="com.ccyang.UserDao">
        select 
            u.user_id, u.user_name, u.user_type, u.age, u.sex, u.birthday
        from
            user u
        <where>
            u.user_age in <foreach collection="ages" item="item" index="index" open="(" separator="," close=")">#{item}</foreach>
            and u.sex == "男"
            <if test="u.user_name != null and u.user_name != ''"> AND u.user_name like CONCAT(CONCAT('%', #{userName}), '%')</if>   
            <if test="order_by!= null and order_by != ''">  order by ${order_by} DESC</if> 
        </where>    
    </select>

使用 ${} 動態傳入表名或列名就可以達到需求，但是要小心SQL注入問題。