Mybatis

一、#{}、${} #{}是使用占位符？的方式来传递参数，会对要传递的参数进行校验和处理，不会发生SQL注入攻击； ${}会将参数直接拼接到SQL中，会有SQL注入攻击风险。 二、关联查询 该查询案例