后端岗位面试题更新 2026-08-05
MyBatis 中 # 和 $ 符号的区别以及各自的应用场景是什么?
新华三后端开发电子/半导体风险判断技术原理技术选型MyBatis
考察说明
考察对 MyBatis 参数绑定与 SQL 注入风险的理解
回答思路
- 明确 # 是预编译占位符,$ 是字符串直接拼接
- 说明 # 能防止 SQL 注入,$ 存在注入风险
- 举例说明 $ 常用于表名、列名等动态标识符场景
- 强调优先使用 # 的原则
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。