sql 字符占位符用于在字符串文本中指定變量值。最常用的占位符是問號 (?)，表示未知值，會在執行查詢時被實際值替換。此外，還可以使用以冒號開頭的命名占位符，例如 :name，由變量值替換，以防止 sql 注入攻擊、提高代碼易讀性和查詢性能。
SQL 中的字符占位符
在 SQL 語句中，字符占位符用于在字符串文本中指定變量值。最常用的字符占位符是問號 (?)。
問號 (?)
問號 (?) 是 SQL 中最常見的字符占位符。它表示一個未知值，在執行查詢時由實際值替換。例如：
<code class="sql">SELECT * FROM users WHERE name = ?;</code>
登錄后復制
在這個查詢中，問號 (?) 占位符將由傳遞給查詢的實際名稱值替換。
命名占位符
除了問號 (?) 之外，還可以使用命名占位符。命名占位符是以冒號 (:) 開頭的變量名稱。例如：
<code class="sql">SELECT * FROM users WHERE name = :name;</code>
登錄后復制
在這個查詢中，:name 是一個命名占位符，它將由傳遞給查詢的變量 name 的值替換。
使用字符占位符的好處
使用字符占位符具有以下好處：
安全：占位符可以防止 SQL 注入攻擊，其中惡意輸入被注入 SQL 語句以訪問或修改數據庫。
易讀：使用占位符的查詢比使用字符串連接更易于閱讀和理解。
性能：使用占位符可以提高查詢性能，因為 DBMS 可以優化查詢計劃以使用更有效的執行計劃。
