工作中有個點選排序的功能除錯了許久，終尋因，總結之。 
需求是這樣的，頁面有個table，有一列的上下箭頭可點選並排序。對於這種需求，我的mybatis.xml的sql配置寫成了如下：
<if test="map.ColumnNameSort!=null and map.ColumnNameSort!=''"> 
　　ORDER BY columnName #{map.ColumnNameSort} 
</if>
　　ColumnNameSort即前端傳的排序方式，asc或者desc。
　　然後，預計它的輸出應該是類似於下面這樣的
ORDER BY columnName desc
　　但是，真正跑起來時，排序的效果一直沒出現，經常一番查詢，發現是mybatis 的’#{}’傳值的問題，它將sql語句編譯成了如下
ORDER BY columnName 'desc' 或者 ORDER BY columnName 'asc'
　　這樣，desc或者asc就成了字串而不是關鍵字，sql語句的意思是columnName的別名是desc或者asc，沒加排序關鍵字時預設是正序排序，成了如下
ORDER BY columnName "desc" asc 或者 ORDER BY columnName "asc" asc
排序沒效果的問題找到原因了，解決之，mybatis提供了另一種繫結引數的方式–${param}，將sql配置改為
ORDER BY columnName ${map.ColumnNameSort}
　　這樣一來，mybatis會直接將ColumnNameSort的值加入sql中，不會轉義。正確結果：
ORDER BY columnName desc

最後，對於mybatis中#和$繫結引數的區別做個總結，避免以後類似的問題發生。
＃{}將傳入的資料都當成一個字串，會對自動傳入的資料加一個雙引號。如：order by #{id}，如果傳入的值是111,那麼解析成sql時的值為order by “111”, 如果傳入的值是id，則解析成的sql為order by “id”。


${}將傳入的資料直接顯示生成在sql中。如：order by ${id}，如果傳入的值是111,那麼解析成sql時的值為order by 111, 如果傳入的值是id，則解析成的sql為order by id。
#方式能夠很大程度防止sql注入。
$方式無法防止Sql注入。
$方式一般用於傳入資料庫物件，例如傳入表名.
一般能用#的就別用$.