${}是字符串替换。
mybatis在处理#{}时，会将sql中的#{}替换为?号，调用PreparedStatement的set方法来赋值；
mybatis在处理 $ { } 时，就是把 ${ } 替换成变量的值，完成的是简单的字符串拼接。
补充：在mybatis中使用#{}可以防止sql注入，提高系统安全性。
sql注入是什么：
例如：用户输入的账号密码在代码中是以字符串拼接的方式生成查询语句的，这样用户输入的内容很容易改变我们的原查询代码，这就相当一一个数据库注入问题。
原文：https://www.cnblogs.com/zhaoyuan72/p/11597880.html