3条回答 默认 最新
- threenewbee 2018-01-18 03:55关注
用sprintf拼接,用%d %s等放你的参数,后面加上变量,和printf用法类似,只是第一个参数是一个字符串。
或者使用存储过程。用字符串拼接可能有sql注入问题。本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏 举报
用sprintf拼接,用%d %s等放你的参数,后面加上变量,和printf用法类似,只是第一个参数是一个字符串。
或者使用存储过程。用字符串拼接可能有sql注入问题。