使用“${}”进行SQL字符串拼接时,无法防止SQL注入问题

可以使用MySQL中的concat()函数进行字符串拼接

使用MySQL中的concat()函数进行字符串拼接,也无法防止SQL注入

使用MySQL中的concat()函数进行字符串拼接,导致数据库移植性变差