Mybatis传参OrderBy和字符串替换
Mybatis 使用动态 Order By
默认情况下，mybatis使用 #{ } 格式解析用户传递的变量， 但是使用该种方式解析普通变量时， Mybatis会对变量进行转义操作，如果我们传入的参数时用来 order by name desc 的话，那么该变量在转义以后无法表达排序的意思，这时候，我们需要使用 ${ } 来解析
字符串替换
以下内容来源于Mybatis
默认情况下,使用#{}格式的语法会导致 MyBatis 创建预处理语句属性并安全地设置值（比如?）。这样做更安全，更迅速，通常也是首选做法，不过有时你只是想直接在 SQL 语句中插入一个不改变的字符串。比如，像 ORDER BY，你可以这样来使用：ORDER BY ${columnName} 这里 MyBatis 不会修改或转义字符串。NOTE 以这种方式接受从用户输出的内容并提供给语句中不变的字符串是不安全的，会导致潜在的SQL 注入攻击，因此要么不允许用户输入这些字段，要么自行转义并检验
正文到此结束
