mybatis中${}既然可能会出现sql注入的情况，为什么还要用mybatis中${}既然可能会出现sql注入的情况，为什么还要用呢？
mybatis中${}既然可能会出现sql注入的情况，为什么还要用呢？首先我们看下Mybatis中#{}与${}的区别1、 #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是user_id,那么解析成sql时的值为order by “user_id”,如果传入的值是id，则解析成的sql为order by “id”.2、 $将传入的数据直接显示生成在sql中。如：order by $ user_id $，如果传入的值是111
