后端岗位面试题更新 2026-08-05
在 MyBatis 中，什么场景下必须使用 ${ } 占位符？使用时如何降低 SQL 注入风险？
数字马力后端开发互联网/IT风险判断安全意识方案权衡MyBatis
考察说明
考察对 ${ } 适用场景与安全加固的掌握
回答思路
- 识别必须使用 ${ } 的场景如动态表名、列名、排序字段
- 说明使用 ${ } 时必须校验输入白名单或枚举
- 能对比 #{ } 无法满足此类场景的原因
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
