使用参数化查询
Use parametric queries
以上为机器翻译结果，长、整句建议使用 人工翻译 。
使用参数化查询。
Use parameterized queries.
youdao
相反，使用参数化查询并将用户输入分配给参数对象。
Instead, use a parameterized query and assign user input to parameter objects.
使用参数化查询或存储过程来访问数据库，而不是使用字符串连接。
Use parameterized queries or stored procedures to access a database as opposed to using string concatenation.
应用推荐
模块上移
模块下移
不移动