推荐使用参数化查询。

为了防止 SQL 注入等安全漏洞。

应避免将用户输入直接拼接到 SQL 字符串中。

它将查询逻辑与数据参数分离处理。

核心建议是采用安全查询方法，即使用参数化查询。