一个坑：sql中问号(?)传参和美元符号传参(${})的区别 - 润新知

一个坑：sql中问号(?)传参和美元符号传参(${})的区别

？可能会把参数加一对引号，不忽略前后空格？

${}是字符串拼接，好处是字符串前后的空格会被忽略。。。

但拼接有可能导致SQL注入
相关阅读:
vue：路由实现原理
 webpack自定义loader和自定义插件
 JS常见的算法
 浅析DES、AES、RSA、MD5加密算法及其应用场景
 关于JSON.parse(JSON.stringify(obj))实现深拷贝应该注意的坑
 Canvas和SVG区别
 解决 webpack 打包文件体积过大
 箭头函数与普通函数的区别
 2.Linux基础命令
 1.Ubuntu系统与vmware虚拟机的安装与使用
原文地址：https://www.cnblogs.com/longwaytogo/p/6961473.html

Copyright © 2020-2023 润新知