MyBatis中进行参数注入，#{}和${}区别？

A. ${}是字符串替换，直接拼成sql；
B. {}表示一个占位符，会进行预编译处理，MyBatis在处理
C. { }时，它会将sql中的
D. { }替换为？，然后调用PreparedStatement的set方法来赋值，传入字符串后，会在值两边加上单引号
E. 没有区别
F. C.
G. {}是直接拼成sql，${}则会以字符串形式与sql进行拼接
H. ${}优势在于可以防止sql注入