注入

直接拼接sql语句会出现错误 但是假如使用execute的参数赋值，就不会。 这有时是因为拼接sql 阅读更多…