一、参数list时，先判断是否为空，否则会报错
二、mybatis ${}与#{}的区别
简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select * from table where id = ?
然而${} 则是不能防止SQL注入打印出来的语句 select * from table where id = 2 实实在在的参数。
最简单的区别就是
${}解析传过来的参数值不带单引号，#{}解析传过来参数带单引号。最后总结一下必须使用
$引用参数的情况，那就是参数的int型的时候，必须使用$引用。
相关文章：