mybaties会对#引入的值加上双引号，
如：
#{buildingName} -------->"buildingName";mybaties会将$引入的值直接显示到sql中（有发生sql注入的危险）；如：
${buildingName}--------->"buildingName";#方式能够很大程度防止sql注入。$方式无法防止Sql注入。一般能用#的就别用$.
mybaties # , $
原文：http://www.cnblogs.com/zqsky/p/5937998.html
