${}：底层 Statement
${}
sql与参数拼接在一起，会出现sql注入问题
每次执行sql语句都会编译一次
#{}：底层 PreparedStatement
#{}
sql与参数分离，不会出现sql注入问题
sql只需要编译一次
Mybatis面试题
原文：https://www.cnblogs.com/xiamoblogs/p/14814479.html
