#{}表示一個佔位符即?，可以有效防止sql注入。在使用時不需要關心引數值的型別，mybatis會自動進行java型別和jdbc型別的轉換。
#{}可以接收簡單型別值或pojo屬性值，如果傳入簡單型別值，#{}括號中可以是任意名稱。

<!-- 根據名稱模糊查詢使用者資訊 -->
    <select id="findUserById" parameterType="String" resultType="user">
        select * from user where username like CONCAT(CONCAT('%', #{name}), '%')
    </select
 
>

${}可以將parameterType 傳入的內容拼接在sql中且不進行jdbc型別轉換。
${}可以接收簡單型別值或pojo屬性值，如果傳入簡單型別值，${}括號中名稱只能是value。

<!-- 根據名稱模糊查詢使用者資訊 -->
    <select id="selectUserByName" parameterType="string" resultType="user">
       select * from user where username like '%${value}%'
    </select>

對於order by排序，使用#{}將無法實現功能，應該寫成如下形式：

ORDER BY ${columnName}

另外，對於mybatis逆向工程生成的程式碼中，進行模糊查詢呼叫andXxxLike()方法時，需要手動加％，如下：

CustomerExample customerExample=new CustomerExample();
        customerExample.or().andNameLike("%"+name+"%");