1. #將傳入的數(shù)據(jù)都當(dāng)成一個(gè)字符串荣月，會(huì)對(duì)自動(dòng)傳入的數(shù)據(jù)加一個(gè)雙引號(hào)朗若。如：order by #user_id#，如果傳入的值是111,那么解析成sql時(shí)的值為rder by "111", 如果傳入的值是id湃鹊，則解析成的sql為order by "id".
SELECT * FROM sys_user WHERE ${key}=#{value}
2. $將傳入的數(shù)據(jù)直接顯示生成在sql中荧呐。如：order by $user_id$，如果傳入的值是111,那么解析成sql時(shí)的值為order by user_id, 如果傳入的值是id痢虹，則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無(wú)法防止Sql注入主儡。
5.$方式一般用于傳入數(shù)據(jù)庫(kù)對(duì)象奖唯，例如傳入表名.
6.一般能用#的就別用$.MyBatis排序時(shí)使用order by 動(dòng)態(tài)參數(shù)時(shí)需要注意，用$而不是#字符串替換默認(rèn)情況下糜值，使用#{}格式的語(yǔ)法會(huì)導(dǎo)致`MyBatis`創(chuàng)建預(yù)處理語(yǔ)句屬性并以它為背景設(shè)置安全的值（比如?）丰捷。這樣做很安全，很迅速也是首選做法臀玄，有時(shí)你只是想直接在`SQL`語(yǔ)句中插入一個(gè)不改變的字符串瓢阴。比如畅蹂，像`ORDER BY`健无，你可以這樣來(lái)使用：ORDER BY ${columnName}
