在 mybatis 的 xml中，為一個SQL語句配置order by 子句時，需要這個排序的欄位是前端傳遞過來的，而且排序的順序（升序 OR 降序）也是由前端傳遞過來的。對於這種需求，我起初寫成了下面這樣：

ORDER BY `#{condition.field}` #{condition.sortRule}

然後，預計它的輸出應該是類似於下面這樣的

ORDER BY `user_name` DESC

但是，真正執行時，你會發現，mybatis將會丟擲異常，告訴你引數的個數不匹配。
我debug大概看了一下原因，對於上面這個SQL，mybatis會把它編譯成：

ORDER
 
 BY `?` ?

然後，有兩個待使用的引數值：

① condition.field  =  "user_name"
② condition.sortRule = "DESC"

但是，在替換引數時，由於第一個?是被 ` ` 包住的，而 ` ` 在MYSQL中就是用來括住欄位名的(可以避免 與 SQL 關鍵字衝突等問題)，所以，mybatis會把第一個？就當成是欄位的名稱，從而不會進行值的替換，只會用condition.field的值替換第二個？的值，變成：

ORDER BY `?` "user_name"

上面這個轉換後的語句，我們會發現兩個問題：

1. 第一個？沒有被替換
2. “user_name”帶了一對“”

為了解決這兩個問題，mybatis提供了另一種繫結引數的方式： ${param}

所以，現在，我們把原始的SQL語句改成如下：

ORDER BY `${condition.field}` ${condition.sortRule}

這個時候，我們就可以獲得正確的結果了

ORDER BY `user_name` DESC

這個時候，也許有人會問，這種情況下，為什麼第一個？會被替換掉呢？
對於這個問題，我也沒有仔細調查，可能是mybatis的特殊處理吧。

最後，對於${ }的用法，需要注意以下幾點：

• $方式無法防止Sql注入，所以，對於使用前端傳過來的值的時候，一定要進行轉義，不要直接使用
• 一般能用#的就別用$。
• $方式一般用於傳入資料庫物件，例如傳入表名、排序規則等