1，#{}是占位符，预编译处理；${}是拼接符，单纯的字符串替换，没有预编译处理。

2，Mybatis在处理#{}时，#{}传入参数是以字符串传入，会将SQL中的#{}替换为？，调用PreparedStatement的set方法来赋值。

3，Mybatis在处理${}时是原值传入的，就是把{}中的内容替换成变量的值，相当于JDBC中的Statement编译。

4，变量替换后，#{}对应的变量会自动加上单引号；${}对应的变量不会加上单引号。

5，#{}可以有效的防止SQL注入，提高系统的安全性。

6，#{}的变量替换是在DNMS中，${}的变量替换是在DBMS外的（DBMS：数据库管理系统软件）