sqlite中文手册 参数化命令查询和字符串拼接查询有什么优缺点？
参数化命令查询和字符串拼接查询有什么优缺点？参数化查询（Parameterized query或Parameterized statement）是指在访问数据库时，使用参数给出需要填充值或数据的值。在
参数化命令查询和字符串拼接查询有什么优缺点？
参数化查询（Parameterized query或Parameterized statement）是指在访问数据库时，使用参数给出需要填充值或数据的值。在参数化查询的情况下，数据库服务器不会将参数的内容视为SQL指令的一部分。相反，它将只在数据库编译SQL指令之后运行参数。因此，即使参数包含指令，它们也不会由数据库运行。Access、sqlserver、mysql、SQLite等常用数据库支持参数化查询，字符拼接查询容易编写错误代码，错误检查困难。代码很复杂！