~~~ #{}:是以预编译的形式，将参数设置到sql语句中；PreparedStatement；防止sql注入 ${}:取出的值直接拼装在sql语句中；会有安全问题； 大多情况下，我们去参数的值都应该去使用#{}； sql语句中不支持占位符 ( ? ) 的地方需要使用${}取值 比如orderby 排序。 ~~~