mybatis如何让表名当参数,用#{}不行,带双引号,在线急等
1、因为使用#{}，mybatis使用connection.preparestatement(select * from ？)，把表名作为参数提交给数据库，而数据库不支持这种方式。
2、如： ${} ： 将参数取出不做任何处理，直接放入语句中，就是字符串替换，并且该参数会参加sql的预编译，需要手动过滤参数防止 SQL注入。
3、给你一个可行的操作，就是带参数的sql，在传进 mybatis xml 之前，将sql 中的参数先替换掉(变为不带参数的 sql），再传到后台就可以啦。
text-align: center">
mybatis中的#和$的区别
首先，您需要从MyBatis的映射器接口（Mapper接口）中获取SQL语句。这里我们假设您已经定义了一个映射器接口和相应的XML映射文件。例如，UserMapper接口和对应的UserMapper.xml文件。
动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${} 。
mybatis中的#和$的区别 相当于对数据 加上 双引号，$相当于直接显示数据 #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。
在 mybatis 中经常会用到大于、小于等的比较。但是，直接使用 、 等符号会引起语法错误。针对这个问题，有下面两种解决办法。
概述 MyBatis中在查询进行SELECT映射的时候，返回类型可以用resultType，也可以用resultMap，resultType是直接表示返回类型的，而resultMap则是对外部ResultMap的引用，但是resultType跟resultMap不能同时存在。
MyBatis中CDATA的作用
1、在使用mybatis 时我们sql是写在xml 映射文件中，如果写的sql中有一些特殊的字符的话，在解析xml文件的时候会被转义，但我们不希望他被转义，所以我们要使用！[CDATA[ ]]来解决。
2、在 mybatis 中经常会用到大于、小于等的比较。但是，直接使用 、 等符号会引起语法错误。针对这个问题，有下面两种解决办法。
3、在Mybatis中，有时候需要返回布尔值 ，来确定某个记录行是否存在。
4、mybatis传递多个参数时获取 parameterType=java.util.Map，参数依次为：param1，param2，param..或者 #{0}，#{1}，#{2}。。
mybatis通过预编译进行参数拼接的符号
mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${} 。如： #{} ： 根据参数的 类型 进行处理，比如传入String类型，则会为参数加上双引号。
{}是字符串替换，#{}是预处理；Mybatis在处理${}时，就是把${}直接替换成变量的值。
{ } 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符。
如果您满意，就采纳是预编译处理，$如果您满意，就采纳是字符串替换。#如果您满意，就采纳相当我们在PreparedStatement中的？，在mybatis的底层使用PreparedStatement的set方法赋值。
mybatis在传参时,为什么#能够有效的防止sql注入
因为使用#{}，mybatis使用connection.prepareStatement(select * from ？)，把表名作为参数提交给数据库，而数据库不支持这种方式。
SELECT Cid，LineId，LineName，StationId，StationName，Positio... mybatis只管取值，根本就不会关心你的map里都有什么类型的数据。
Batis的返回值参数类型也有种：resultMap与resultClass这两种类型的选择可以用两句话说明之：一：当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类型。
优点是解决2的问题：在Javabean中的方法参数列表中使用@Param，可以直接标注当前的参数与sql使用的#{ }得到配对，简化了很多工作（多个参数传递，mybatis用map进行了封装，导致传递参数很繁琐）。
