#{}和${}区别
区别：
#{}能够在很大程度上防止sql注入，%{}不行；
原因：
#{}将传入的数据都当成一个字符串，会对传入内容加一个双引号。如：order by #{param}，若传入值为：xxx，则解析成的sql为：order by "xxx"；
${}将传入的数据直接显示在生成的sql中。如：order by ${param}，若传入值为：xxx，则解析成的sql为：order by xxx。
常用：
一般能用#就别用$，在传入用户输入数据时用#，在获取系统字段时一般用$。
$类似于字符串拼接，在拼接表名时会用到；
#相当于？占位，sql语句中尽量用#