不灭的焱

一、参数list时，先判断是否为空，否则会报错

二、mybatis ${}与#{}的区别

简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select * from table where id = ?

然而${} 则是不能防止SQL注入打印出来的语句 select *　from table where id = 2  实实在在的参数。

最简单的区别就是${}解析传过来的参数值不带单引号，#{}解析传过来参数带单引号。

最后总结一下必须使用$引用参数的情况，那就是参数的int型的时候，必须使用$引用。

相关文章：

#{} 和 ${} 的区别--详细