#{}与${}的区别

${param}传递的参数会被当成sql语句中的一部分

#{parm}传入的数据都当成一个字符串，会对自动传入的数据加一个双引号

#{parm}可以有效的防止SQL注入问题