一、参数化SQL
是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，用@来表示参数。 是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，
阅读背景：
防止SQL注入方法总结
来源：互联网
分享到：
