ibatis # $ 之间的差异

在写模糊查询的时候我用的是 like '%$param$%'，引起的问题是如果是param中含有特殊字符会早晨sql语法错误，如果改为like '%' || #param# || '%' ，这样则可以避免错误，原因是 #param# 这样翻译到jdbc时是 preparedstatement 去执行，而$param$ 则是statement ，里面的特殊符号没有进过转义，所以建议如果是在程序中自己写好的变量可以为$param$,从页面接受的参数一律为#param#