mybatis 中#与\$

这两个都为字符串替换，用来替换变量拼接 SQL.

一般能用#的就别用$.

MyBatis排序时使用order by 动态参数时需要注意，用$而不是#

#将传入的数据当做一个字符串处理

#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。

如：
order by #user_id#，如果传入的值是 111,那么解析成 sql 时的值为 order by "111", 如果传入的值是 id，则解析成的 sql 为 order by "id".

#方式能够很大程度防止sql注入。　　

\$将传入的数据直接显示生成在sql中。
如：
order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id.

#方式能够很大程度防止sql注入。　　　　