参考文章：
http://www.mybatis.cn/archives/70.html
http://www.mybatis.cn/archives/70.html
https://www.cnblogs.com/chihirotan/p/6071801.html
${ }方式一般用于传入数据库对象，例如传入表名，列名，使用order by时。但是使用${ }要通过手工编码对传入的参数进行验证，以防止SQL注入。
原文：https://www.cnblogs.com/blogfortang/p/mybatis_difference.html