忙于厮杀

摘要： 有个订单表，订单编号使用int类型字段，有人入参了订单编号123456?去做关联操作，然后数据库 select * from order where order_number='123456?' 特么的，竟然还被他查出订单编号为123456的，然后还执行了关联操作， 但是更新的时候使用123456? 阅读全文