BY ${columnName} 这里 MyBatis 不会修改或转义字符串。 NOTE NOTE 以这种方式接受从用户输出的内容并提供给语句中不变的字符串是不安全的，会导致潜在的 SQL 注入攻击，因此要么不允许用 户输入这些字段，要么自行转义并检验。 Result Maps resultMap 元素是 MyBatis 中最重要最强大的元素。它就是让你远离 90%的需要从结果 集中取出数据的