Vor 17 Stunden · 上篇博文给大家一起讨论了实现组合查询的一种方法，即在U层将select语句的where子句部分组装好，赋给一个字符串变量，传到D层然后与select子句组成完整的sql语句，之后执行，返回查询结果，就是这么简单，但是博文的结尾也留下了一个疑问，这种方法的安全性有点欠佳，有没有相对好一点的办法呢？
