Mybatis中的mapper配置文件中占位符#{}和${}

#{}：

1.当参数类型为基本数据类型或者String的时候，即调用方法的时候传入的参数值就是个常量，这时候{}中的数值是可以任意名称代表。

例如：当public List<User> selectUserByName(String name) 该方法中的参数是String类型 

那当在mapper中写sql语句的时候可以以任何来代替，但一般为了阅读最好写对应的属性名称：

select * from table_name where name=#{任意名} //最好写成username即User中对应的属性名

2.当参数类型时自定义javaBean对象时候，只能写javaBean对象中对应的属性名

例如：

　　public void insertUser(User user)

　　就只能写成insert into table_name values(#{id},#{username},#{age} )//只能是User对象中所对应的属性名称

${}:

1.当参数是基本数据类型或者String时，{}中只能写value

2.参数是javaBean对象时候 只能是属性

注： ${}是连接符

例: 当按名称进行模糊查询的时候  

public List<User> selectUserByName(String name)

select * from table_name where name like '%${value}%'  

当然可以用#{},但是#{}只是表示占位符 ，当调用方法进行传值的时候需要传值加上%%即 selectUserByName（“%小%”）

但是${}的话是可以在传参的时候进行字符串拼接引起sql注入风险 如传值为"'%小%' or 1=1"