MyBatis中的#{}和${}如何使用

在MyBatis中，#{}和${}都是用于向SQL语句中传递参数的方式，但它们有一些区别。

1. #{}：#{}是使用预编译的方式传递参数，MyBatis会将#{}中的内容替换为一个问号(?)，然后将参数值作为预编译参数传递给数据库，这样可以避免SQL注入攻击。示例：SELECT * FROM user WHERE id = #{userId}

2. ${}：${}是直接替换参数值的方式，MyBatis会将${}中的内容直接替换为参数值，这样会有SQL注入的风险。示例：SELECT * FROM user WHERE id = ${userId}

因此，一般来说推荐使用#{}来传递参数，以增加安全性。如果需要动态拼接SQL语句或者传递一些常量值，可以使用${}。