伍壹贰

摘要： 1、#在很大程度上可以避免字符串拼接的SQL注入。 2、$在SQL中是取String类型的字符串，直接显示在SQL中；#以字符串的显示出现在SQL中； eg: select *from student where id = ${ID} => select *from student where id 阅读全文