myBatis中$与#的区别
今天在将Shiro整到SSM中测试的时候，写了一个根据用户名获取密码的方法。传参时是用 ${} ：
于是就报错了，Caused by: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.reflection.ReflectionException : There is no getter for property named 'pname' in 'class java.lang.String'
然后找了很久。最后发现将 ${} 改为 #{} 就OK了。
原因：#{} 在预处理时，会把参数部分用一个占位符 ? 代替，生成SQL语句是它会去判断你需不需要加引号（‘’），
${} 将传入数据直接显示生成在SQL中，所以 ${} 会导致 sql 注入的问题
但是表名用参数传递进来的时候，只能使用 ${}