后端岗位面试题更新 2026-08-05
MyBatis中的$和#占位符区别，SQL注入怎么解决？
亚信科技（中国）有限公司后端开发专业服务风险判断安全意识技术原理MyBatis
考察说明
考察MyBatis参数绑定机制与SQL注入防护能力
回答思路
- 准确说明#{}预编译绑定和${}字符串拼接的区别
- 指出${}存在SQL注入风险及适用场景
- 说明使用#{}、过滤参数、最小权限等防护措施
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
