默認情況下，使用# {}格式的語法將導致MyBatis創建壹個預處理語句屬性並針對它設置壹個安全值(例如？)。這樣安全快捷，是首選。有時您只想將壹個不變的字符串直接插入到SQL語句中。比如像ORDER BY，可以這樣用:？
ORDER BY ${columnName}？
MyBatis在這裏不修改或轉義字符串。？
重要:接受用戶輸出的內容並將其提供給語句中不變的字符串是不安全的。這將導致潛在的SQL註入攻擊，因此您不應該允許用戶進入這些字段，或者通常逃避並自己檢查它們。？
MyBatis排序:
對MyBatis排序時，ORDER BY後面的參數應該是這樣的:Order By $ {sname} $ {sort}？
Sname:排序字段？
Sord:排序順序(ASC，DESC)？
對MyBatis排序時，如果ORDER BY後的參數形式為:orderby # {sname} # {sort}？
Sname:排序字段？
Sord:排序順序(ASC，DESC)？
妳不能返回壹個妳認為理所當然的結果。
擴展數據:
各種編程語言:
c語言？也就是中國版的C語言。
o語言？O語言是壹種中文計算機語言(或者封裝:O匯編語言，O中間語言，O高級語言)。
AAuto是壹種新的混合編程語言，致力於桌面軟件的快速開發。
APL，A+和j。
Ada是壹種表達能力很強的通用編程語言。
ActionScriptActionScript是Flash的腳本語言。與JavaScript類似，ActionScript是壹種面向對象的編程語言。
AWKAWK是壹個優秀的文本處理工具。
Basic是壹種為初學者設計的編程語言。
Brainfuck是壹種最簡單的計算機語言。
C++和C#: C語言是壹種面向過程的計算機編程語言。C++是壹種通用編程語言，它檢查靜態數據類型並支持多種編程範式。
它支持過程化編程、數據抽象、面向對象編程、制作圖標和其他通用編程風格。C#是微軟發布的面向對象的高級編程語言，它運行在。NET框架。
參考資料:
百度百科-編程