#{}：是以预编译的形式将参数设置到sql语句中，防止sql注入。
${}：取出的值直接就拼装到sql语句中。
例如：
select * from employee where id = #{id}
之后会转换为：
select * from employee where id = ?
而对于这种：
select * from employee where id = ${id}
之后会转换为：
select * from employee where id = 2
大多情况下，我们都应该使用#{}。
原生jdbc不支持占位符的地方我们可以使用${}进行取值。
原文：https://www.cnblogs.com/xiximayou/p/12210347.html