MyBatis中CDATA的作用
在 mybatis 中经常会用到大于、小于等的比较。但是，直接使用 、 等符号会引起语法错误。针对这个问题，有下面两种法。
这个属性的作用是告诉mybatis我们写的这个sql到底是预编译（PresTATEMENT）还是非预编译（STATEMENT）的。区别是如果是预编译的，那么系统在初始化时就会读取这段SQL代码，将指定的实体类中的字段替换了类似#{}这样的语句。
在mybatis中，映射文件中的namespace是用于绑定Dao接口的，即面向接口编程。当你的namespace绑定接口后，你可以不用写接口实现类，mybatis会通过该绑定自动帮你找到对应要执行的SQL语句。
用myeclipse查询数据库datetime类型的字段结果多了“.0”是因为时间精确到毫秒。如果在应用程序中使用以下语句设定日期格式，那么就会多出毫秒。
mybatis通过预编译进行参数拼接的符号
mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${} 。如： #{} ： 根据参数的 类型 进行处理，比如传入String类型，则会为参数加上双引号。
用#{参数}进行预编译就可以防止了，千万别用${}这种方式注入参数。mybatis框架作为一款半自动化的持久层框架，其sql语句都要我们自己来手动编写，这个时候当然需要防止sql注入。
{ } 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符。
如果您满意，就采纳是预编译处理，$如果您满意，就采纳是字符串替换。#如果您满意，就采纳相当我们在PreparedStatement中的？，在mybatis的底层使用PreparedStatement的set方法赋值。
{}是预编译处理，${}是字符串替换。{}相当我们在PreparedStatement中的？，在mybatis的底层使用PreparedStatement的set方法赋值。{} 就是把符号替换成变量的值。使用#{}可以有效的防止SQL注入，提高系统安全性。
不管输入什么参数，打印出的SQL都是这样的。这是因为MyBatis启用了预编译功能，在SQL执行前，会先将上面的SQL发送给数据库进行编译；执行时，直接使用编译好的SQL，替换占位符“？”就可以了。
text-align: center">
mybatis中的字符串替换
1、如果您满意，就采纳是预编译处理，$如果您满意，就采纳是字符串替换。#如果您满意，就采纳相当我们在PreparedStatement中的？，在mybatis的底层使用PreparedStatement的set方法赋值。
2、{}是预编译处理，${}是字符串替换。{}相当我们在PreparedStatement中的？，在mybatis的底层使用PreparedStatement的set方法赋值。{} 就是把符号替换成变量的值。使用#{}可以有效的防止SQL注入，提高系统安全性。
3、#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。
4、代表直接替换，就是用”1，2，3，4，5“直接替换${Idstr}，该动作执行实在prepare操作之前。
5、字符串替换。默认情况下，使用#{}格式的语***导致MyBatis创建预处理语句属性并以它为背景设置安全的值（比如？）。这样做很安全，很迅速也是首选做法，有时你只是想直接在SQL语句中插入一个不改变的字符串。
