后端岗位面试题更新 2026-08-05
MyBatis的SQL注入问题是什么？
菜鸟集团后端开发物流/供应链安全意识技术原理MyBatis
考察说明
考察对MyBatis中SQL注入成因与防护机制的理解
回答思路
- 说明${}与#{}在SQL拼接上的差异
- 指出${}直接拼接易导致注入，#{ }预编译可防注入
- 提及order by、表名等动态场景下的注入风险与防护
- 能举例说明使用${}时的安全校验或白名单做法
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
