issue-12
原因是解析时默认参数值没有用引号包裹,解决方案是在默认参数左右各添加一个引号。(同时要保证插入sql语句中columns部分和values部分都用小括号括起来了。
采用参数绑定或者命名占位符绑定时不用加引号(命名占位符需要加引号),同时这样也更加安全可以防止SQL注入。
原因是解析时默认参数值没有用引号包裹,解决方案是在默认参数左右各添加一个引号。(同时要保证插入sql语句中columns部分和values部分都用小括号括起来了。
采用参数绑定或者命名占位符绑定时不用加引号(命名占位符需要加引号),同时这样也更加安全可以防止SQL注入。