在MyBatis中，轉義字符的用途是用來在SQL語句中轉義特殊字符，以避免SQL注入攻擊。在MyBatis中，可以使用#{}和${}兩種方式進行參數的傳遞，其中#{}會自動進行轉義，而${}不會進行轉義。
如果使用#{}進行參數傳遞，在SQL語句中可以直接使用參數名，例如：
<select id="getUser" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = #{userId}
</select>
在上面的例子中，#{userId}會被自動轉義，可以防止SQL注入攻擊。
如果使用${}進行參數傳遞，在SQL語句中需要手動進行轉義，例如：
<select id="getUser" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = ${userId}
</select>
在上面的例子中，如果userId是一個字符串類型的參數，可能會導致SQL注入攻擊。為了避免這種情況，可以使用轉義字符進行轉義，例如：
<select id="getUser" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = '${userId}'
</select>
在這種情況下，轉義字符’會把userId參數的值包裹起來，從而避免SQL注入攻擊。需要注意的是，轉義字符可能會對SQL語句的執行產生影響，因此在使用轉義字符時需要謹慎考慮。
