https://blog.csdn.net/qq_44543508/article/details/97106696 最大的区别则是#{}方式能够很大程度防止sql注入(安全)，${}方式无法防止Sql注入 关于 # { } 1、#{}表示一个占位符号 相当于 jdbc中的 ? 符号#{}实现的是向prepareStatement中的预处理语句中设…