生产环境最佳实践专题测试

在生产环境中，针对 MyBatis 的监控体系，以下哪些指标是必须纳入告警范围的核心指标？

在生产环境中，以下哪些做法可以有效防止 MyBatis 的 SQL 注入攻击？

生产环境中防御 MyBatis SQL 注入攻击，以下哪些措施是有效的纵深防御策略？

在高并发 Web 应用中使用 MyBatis，以下关于线程安全的描述，正确的有哪些？

在生产环境中实现 MyBatis 配置的热部署与动态刷新，以下说法正确的有：

在 MyBatis 生产环境中防止 SQL 注入，以下关键措施需要正确实现：

1. 参数绑定必须使用 #{} 而不是 ____________，因为前者使用 ____________ 机制避免注入
2. 对于必须使用 ${} 的场景（如动态 ORDER BY 字段），必须通过 ____________ 校验限制输入范围
3. 在 XML 中编写动态 SQL 时，<bind> 标签的 value 属性中如果拼接了用户输入，同样存在 答案4 风险

MyBatis 二级缓存（二级 Cache）在多节点部署和高并发场景下存在以下问题：

1. 默认二级缓存使用 PerpetualCache（基于 ____________），多线程并发读写需要加锁，MyBatis 通过 ____________ 模式减少锁竞争
2. 在集群多节点部署时，各节点的二级缓存相互独立，会导致 ____________ 问题，应改用 答案4 实现分布式缓存
3. 使用 @CacheNamespace 注解开启二级缓存时，flushInterval 设置过小会导致频繁 答案5，影响高并发下的读性能

某电商平台在促销活动期间，MyBatis 查询响应时间飙升，但事后排查发现没有任何监控告警提前发现问题。请设计一套完整的 MyBatis 生产环境监控方案，要求包含：

1. 需要采集的核心指标及采集方式
2. 指标存储与可视化方案
3. 告警规则设计（含分级策略）
4. 如何避免监控本身成为性能瓶颈

某支付系统使用 MyBatis 进行订单状态更新，偶发数据库死锁异常（Deadlock found when trying to get lock），部分订单更新失败。团队直接在 catch 块中对原方法进行重试，但出现了 TransactionAlreadyCompletedException 和重复扣款问题。请分析：

1. 为什么在同一个事务内 catch 后重试会抛出 TransactionAlreadyCompletedException？
2. 死锁异常和约束违反异常（如 Duplicate Key）在重试策略上应如何区别对待？
3. 在 Spring 环境下，如何正确实现可重试的数据库操作？
4. 如何防止重试过程中出现重复扣款等幂等性问题？

某金融系统要求在不重启服务的情况下，支持动态调整 MyBatis 的 Mapper XML SQL 语句（例如紧急修复一个性能有问题的 SQL）。请设计一套生产环境可用的 MyBatis SQL 热部署方案，要求：

1. 描述 XML 变更的监听与触发机制
2. 说明如何安全地重新加载 XML 并更新 MyBatis 的 Configuration
3. 如何保证热加载过程中的线程安全（加载期间正在执行的 SQL 不受影响）
4. 如果新 SQL 加载失败，如何实现自动回滚到旧版本