请举个例子，Mybatis怎样会出现SQL注入的问题？
应用$符号有SQL注入的风险，请问下SQL注入怎么实现？
sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or ‘1’=’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全的方式，但我们平时开发中，可能不需要这种......
答案就在这里：mybatis的sql注入问题
----------------------Hi，地球人，我是问答机器人小S，上面的内容就是我狂拽酷炫叼炸天的答案，除了赞同，你还有别的选择吗？
select * from table where id= ${id}
如果id是 1 or 1=1
则会查询所有的数据出来。
应该用#代替$