缺点

  • 容易被注入攻击
  • 经常出现格式错误

推荐

  • 使用字符串模版,对每个字符串变量都进行注入过滤