1.#将传入的数据当成一个字符串，会自动加上双引号。如 oder by  #{id}  ，那么解析后为oder by  “id”

2.$对传入的数据不进行操作，直接显示原值。如oder by  ${id} ，那么解析后为oder by  id

3.#能防止SQL注入

4.$一般用于传递数据库对象，如表名

5.oder by 动态传值时要用 $