#{}是预编译处理，${}是字符串替换。 使用#{}可以有效的防止SQL注入，提高系统安全性。 我认为第二种方式会好一点。 user对象插入到数据库后，新记录的主键要通过user对象返回，通过user获取主键值。 通过2091473获取刚插入记录的自增主键值，…