1.#{}用来传入参数
①sql在动态解析的时候会加上’’，当成字符串来解析成为一个占位符‘？’；
②可以很大程度上防止SQL注入。
2.${}用来传入参数
①在动态解析的时候会用转换成字符串，拼接到SQL中显示；
②一般用于传入数据库对象，比如表名、列名；
③不能防止SQL注入；
模糊查询 :name=rick
<if test="name != null and name != ''">
AND name LIKE ‘%#{name}%’
这样写会导致mybatis解析为’%‘rick’%’,java找不到’%‘rick’%’,报错！
解决方法
1.用${…}代替#{…}
2.使用标签 <bind name="pattern1" value="'%' + _parameter.name + '%'" />
版权声明：本文为qq_42165266原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。