后端岗位面试题更新 2026-08-05

MyBatis的xml文件中的#和$有什么区别

亚信科技(中国)有限公司后端开发专业服务安全意识技术原理MyBatis

考察说明

考察对MyBatis参数绑定和SQL注入防护机制的理解

回答思路

  1. 能准确说明#{}预编译占位符的用法
  2. 能准确说明${}字符串拼接的用法
  3. 能指出两者在SQL注入风险上的差异
  4. 能给出使用场景建议
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。