后端岗位面试题更新 2026-08-05

MyBatis 中 # 和 $ 符号的区别以及各自的应用场景是什么?

新华三后端开发电子/半导体风险判断技术原理技术选型MyBatis

考察说明

考察对 MyBatis 参数绑定与 SQL 注入风险的理解

回答思路

  1. 明确 # 是预编译占位符,$ 是字符串直接拼接
  2. 说明 # 能防止 SQL 注入,$ 存在注入风险
  3. 举例说明 $ 常用于表名、列名等动态标识符场景
  4. 强调优先使用 # 的原则
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。