SQL 字符占位符用于在字符串文本中指定变量值。最常用的占位符是问号 (?)，表示未知值，会在执行查询时被实际值替换。此外，还可以使用以冒号开头的命名占位符，例如 :name，由变量值替换，以防止 SQL 注入攻击、提高代码易读性和查询性能。
SQL 中的字符占位符
在 SQL 语句中，字符占位符用于在字符串文本中指定变量值。最常用的字符占位符是问号 (?)。
问号 (?)
问号 (?) 是 SQL 中最常见的字符占位符。它表示一个未知值，在执行查询时由实际值替换。例如：
SELECT * FROM users WHERE name = ?;
在这个查询中，问号 (?) 占位符将由传递给查询的实际名称值替换。
命名占位符
除了问号 (?) 之外，还可以使用命名占位符。命名占位符是以冒号 (:) 开头的变量名称。例如：
SELECT * FROM users WHERE name = :name;
在这个查询中，:name 是一个命名占位符，它将由传递给查询的变量 name 的值替换。
使用字符占位符的好处
使用字符占位符具有以下好处：
- 安全：占位符可以防止 SQL 注入攻击，其中恶意输入被注入 SQL 语句以访问或修改数据库。
- 易读：使用占位符的查询比使用字符串连接更易于阅读和理解。
- 性能：使用占位符可以提高查询性能，因为 DBMS 可以优化查询计划以使用更有效的执行计划。
