使用參數傳值時,不用在對參數轉義; 而直接傳參時,要對參數轉義,防止SQL注入; 转载于:https://www.cnblogs.com/chy8219/archive/2008/01/02/1023263.html