mybatis坑

$和#分别会作为sql一部分和字符串。所以，$无法防止注入，#可以。