sql 參數化查詢

　　在初次接觸sql時，筆者使用的是通過字符串拼接的方法來進行sql查詢，但這種方法有很多弊端 其中最為明顯的便是導致了sql注入。 　　通過特殊字符的書寫，可以使得原本正常的 ...