问题：

　　MyBatis想实现动态排序，即自己传排序字段以及排序方式，但是按正常传参会导致查询失败。

　　因为上面的sql会被处理成如下，即参数会被加上引号当字符串处理。

解决方法：

　　使用${}方式传参，不要使用#{}方式传参，即：

　　但是要注意，正式因为${}是直接拼接SQL的，所以使用上要特别注意，因为会有SQL注入风险。而#{}是有预编译处理的，会通过占位符的形式，进行参数化，所以可以防止SQL注入的风险。

本文来自博客园，作者：PC君，转载请注明原文链接：https://www.cnblogs.com/pcheng/p/14061684.html