mybatis的动态sql

⑴ mybatis 中 #{} 和 ${} 的区别及应用场景

动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。

mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${} 。

如： #{} ： 根据参数的 类型 进行处理，比如传入String类型，则会为参数加上双引号。#{} 传参在进行SQL预编译时，会把参数部分用一个占位符 ? 代替，这样可以防止 SQL注入。

如： ${} ： 将参数取出不做任何处理，直接放入语句中，就是简单的字符串替换，并且该参数会参加SQL的预编译，需要手动过滤参数防止 SQL注入。

因此 mybatis 中优先使用 #{}；当需要动态传入 表名或列名 时，再考虑使用 ${} 。

正确的写法应该是使用 ${order_by}，这样解析后就是一个列名，然后才能对数据进行排序，已达到业务需求。

⑵ mybatis中动态sql执行原理

解释器模式: 初始化过程中构建出抽象语法树，请求处理时根据参数对象解释语法树，生成sql语句。
工厂模式: 为动态标签的处理方式创建工厂类(SqlTagHandlerFactory)，根据标签名称获取对应的处理方式。
策略模式: 将动态标签段销明处理方式抽象为接口，针对不同标签有相应的握告实现类。解释抽象语法树斗含时，定义统一的解释流程，再调用标签对应的处理方式完成解释中的各个子环节