sql 参数化查询

　　在初次接触sql时，笔者使用的是通过字符串拼接的方法来进行sql查询，但这种方法有很多弊端 其中最为明显的便是导致了sql注入。 　　通过特殊字符的书写，可以使得原本正常的 ...