MyBatis中 #{} 和 ${} 有什么区别，应如何区分使用？

回答思路

1. 解释#{}使用预编译占位符，参数作为字符串绑定
2. 解释${}直接拼接字符串，存在SQL注入风险
3. 说明表名、列名等动态部分只能用${}
4. 说明大多数参数值场景应优先使用#{}