听闻：
（1）参数化查询并不是拼接字符串，而是将sql模板和参数这两部分，分开提交给数据库，由数据库处理。（1）参数化查询并不是拼接字符串，而是将sql模板和参数这两部分，分
阅读背景：
为什么sql的参数化查询能够防止sql注入
来源：互联网
分享到：
