为什么参数化SQL查询可以防止SQL注入

Answer 1

参数化sql只需要替换？所在的位置，sql结构是确定的。当直接传sql的时候，别人可以写其他的sql当参数，这样就会有危险了。