后端岗位面试题更新 2026-08-05
在 MyBatis 的 mapper 文件中，#{} 和 ${} 的区别是什么？
华泰证券后端开发专业服务风险判断技术原理MyBatis
考察说明
考察对 MyBatis 参数绑定机制与 SQL 注入风险的理解
回答思路
- 说明 #{} 预编译占位符与参数化查询
- 说明 ${} 直接拼接 SQL 字符串
- 对比二者在安全性、灵活性和使用场景上的差异
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
