多字段的查询的sql 问题

多字段查询的Sql问题多字段查询的sql问题介绍:对于这种查询，一般来说，我的写法是拼接sql。虽然对字符进行了过滤，但似乎不如preparedstatment安全，可以从aa w转化成select *。