MyBatis 传入参数时的两种方式：

#{parameter} 本质是占位符赋值，${parameter}是字符串拼接，会造成SQL注入；

方式一： 接收的参数会包含引号，mybatis写法: #{parameter}。

方式二：接收的参数直接拼接在SQL 中，不会自动添加引号，mybatis写法：${parameter}。

方式二通常用于在SQL中直接拼接语句：比如动态拼接 order by  ${parameter}

mybatis 中若mapper接口方法的参数为单个的字面量类型，则可以通过#{}和${}以任意的内容获取参数值，一定要注意${}的单引号问题

<select id="getUserByName" resultType="User">
    select * from user where id=#{hahah}
</select>

mybatis 中 若mapper接口方法的参数为多个字面量类型：
    此时Mybatis 会将参数放在map集合中，以两种方式存储数据
    （1）    arg0、arg1
    （2）   param1 、param2

<select id="checkLoginUser" resultType="User">
    select * from user where username=#{arg0}   and password=#{arg1}
    select * from user where username=#{param1} and password=#{param2}
</select>