不太明白老师说的sql语句不利于维护，老师能举个实际的例子吗

Answer 1

wangxuxu7912 2019-10-04 21:36:29

主要是有2点

• 比如mysql的语法和sql server 语法有不一样的地方，比如分页的写法sql server 不支持 limit 1，5.如果用模型写就会自动生成兼容。

• 用模型可以防止sql注入，单纯sql语句不参数绑定的话不能防范sql注入。

• 提问者 qq_四月是你的谎言喽_03448132 #1

  1. 感觉要是单纯换库的话，几率比较小，但确实有
  2.execute 执行sql语句支持参数绑定···

• singwa 回复 提问者 qq_四月是你的谎言喽_03448132 #2

  单纯的写sql在代码中，你不觉得很乱吗？哈哈。