浅谈mybatis中的占位符
#{}占位符
把传入的数据都当成字符串，会对传入的数据自动加上引号
例如：
select * from emp where name=#{name}
--会被解析转义成
select * from emp where name="name"
${}占位符
不会经过转义，直接把值传入sql中
例如：
select * from emp where name=${name}
--不会被转义
select * from emp where name=name
但是需要注意的是${}会有sql注入的问题
例如：
//根据name查询信息
select * from ${tableName} where name=${name}
//tablename=emp;--
//sql语句就会变成
select * from emp;--where name=name
//变成了查询全部
