Mybatis中#{}与${}的占位符区别（无废话+易懂演示）

1. SQL语句会进行预编译处理

   select * from a_table where id=#{id}
   相当于先编译问号前面的语句，当正式执行时，再传入值到问号中执行。
   select * from a_table where id=?
   

   预编译：不代入值的情况下，执行编译，后续执行时再将值代入

2. 不存在SQL注入的问题

因为使用#{}占位符时，SQL语句会进行预编译处理，sql语义已经确定，只是留了一个位置等待参数传进去。最后传进去的值会直接运行。就相当于方法传参。

3. #{}格式的占位符只能表示某个值，不能表示SQL语句中的某个片段，

   预编译必须语义正确才能成功，已经预编译后，执行时再将值代入

4. 不需要关注参数值的数据类型

使用#{}占位符时:

    SELECT
       *
    FROM
        a_table
    WHERe
        id=#{id}     

1. 会先将值拼接到SQL语句中，再执行编译相关流程

   相当于String字符串提前拼接成的sql语句，放到数据库中执行

2. 存在SQL注入的风险

   就相当于String字符串拼接后再执行,sql语义在拼接时有可能被改变

3. ${}格式的占位符可以表示SQL语句中的任何片段，不仅仅只是某个值而已，只需要保证将值代入后拼接得到的SQL语句是合法的即可

   SELECT
      *
   FROM
     a_table
   WHERe
       ${where}    <=传入的参数直接拼接，比如传入where id=1 或者where name='jack' 比较灵活
   

4. 但是，对于非数值类型（字符串、时间等）的值，需要使用一对单引号框住参数值

拼接的sql语句，必须满足sql语法

当使用${}占位符时：

    SELECT
        
    FROM
        pms_album
    WHERe
        ${where}

    SELECT
        
    FROM
        pms_album
    ORDER BY
        id
    LIMIT
        ${offset}, ${count}