该查询 永远不会 作为单个字符串计算。查询和参数的实际文本 不会 插值，并且 不会同时 产生真正的完整字符串。
这就是使用参数化查询的全部要点-将查询与数据分开-
一次性阻止sql注入和限制，并允许轻松进行查询优化。数据库既可以单独获取数据，又可以执行所需的操作，而无需将它们连接在一起。
也就是说，您可以自己生成查询，但是请注意，虽然生成的查询可能等效，但实际上并不是在数据库上执行的查询。
该查询 永远不会 作为单个字符串计算。查询和参数的实际文本 不会 插值，并且 不会同时 产生真正的完整字符串。
这就是使用参数化查询的全部要点-将查询与数据分开-
一次性阻止sql注入和限制，并允许轻松进行查询优化。数据库既可以单独获取数据，又可以执行所需的操作，而无需将它们连接在一起。
也就是说，您可以自己生成查询，但是请注意，虽然生成的查询可能等效，但实际上并不是在数据库上执行的查询。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
