后端岗位面试题更新 2026-08-05
MyBatis 中 #{} 和 ${} 的区别是什么？除了使用 #{} 之外，还有哪些方式可以防止 SQL 注入？
用友后端开发专业服务风险判断安全意识技术原理MyBatis
考察说明
考察对 MyBatis 参数绑定机制的理解以及 SQL 注入防御的扩展知识
回答思路
- 准确说明 #{} 预编译占位符与 ${} 字符串拼接的区别
- 能举例说明 ${} 的使用场景及其风险
- 至少提出一种除 #{} 外的防注入手段并说明原理
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
