/t/408727 不用谢

@tpkeeper 你可以参看一下之前的午夜俱乐部，就在这个节点下面

@LeeReamond 你说的参数化是什么意思？可以定义一下这个名词吗？

另外我有一点怀疑你需要实现方式我已经贴给你了，假如你想问具体到某个语言的某个库函数，最好直接点出来

你这个问题就不太对，防止 SQL 注入最直观的方法是使用 PREPARE 来预编译 SQL 语句，这样语义就群定下来了。

接下来才是话说回来，有的时候为了提高数据库 IO 会采用本地 SQL 格式化功能，也就是 SQL 客户端自己做字符串格式化，替换“?”占位符。关于它的实现我不是很了解，你可以看看 github.com/go-sql-driver/mysql 的 interpolateParams 参数（ https://github.com/go-sql-driver/mysql/blob/bcc459a906419e2890a50fc2c99ea6dd927a88f2/connection.go#L198 ），我看大体上就是格式化。

关于你问的是不是可能有漏洞，那肯定有，上面列的库就提示了这个问题： https://stackoverflow.com/a/12118602

很早之前遇到过一个叫熊猫的博客 https://panda.panda-studio.cn/%e6%95%99%e7%a8%8b-%c2%b7-%e4%bb%8b%e7%bb%8d%e4%b8%80%e7%a7%8d%e7%bb%98%e5%88%b6%e6%96%b9%e6%b3%95/

我看挺像的

（不支持 webp 我也没得办法）

https://i.imgur.com/iCfNHyD_d.webp

帮楼主贴一下

我最讨厌写文档以及别人不写文档！

我写一个接口文档可能就要写半天，要先写 demo，再写行为，再写异常 case 下的行为，还要调得漂漂亮亮的，唉，做人难，做开发，更难

@yitingbai #2 大度也不能这样大度。责任，是指「应尽的职责」，想象一下，你好端端走在路上，结果头上的飞机炸了把你砸得头破血流，总不能说你没有尽到观察环境的责任吧？别人不是故意的，那也不能说可以取消刑法里的过失罪吧，换句话说，另一位乘客没有尽到“不碰撞他人”的责任

@coderluan #7 但手机跌落到地上是不争的事实呀，根据生活经验可知，手机跌到地上很难不受损，由此可证至少不能一分不赔

@leaveeel #10 如果我没记错，法规应该还没有说不能在地铁带耳机吧，只要不影响别人，那自然是法无禁止即自由。如果你说外观无关紧要，那你可太对不起恐怖片里辛苦打扮的吊死鬼、惨死鬼了。我推测一下，楼主不贴膜带壳，那不就是想用得舒服点吗？

联通当然不承认了，因为这是员工私下的行为，联通哪还会贪一条宽带，惹得一身骚

工信部应该可以

看得不是很懂，但我之前有一次排序也是很头大，那次我是通过算分来间接排序的，把所有的值都落在 int 上，然后按照顺序读出

@imdong 可以分享一下教程吗？最近我也想用 Arduino 或者 8266 做一个，但是我想接入到小爱同学，这样可以通过语音操作

- 在初始化时根据环境切换配置内容
- 按照文件加载配置

他们当然知道你喜欢她，但是他们也担心你们的感情因为经济窘困或异地分隔而受损。你需要给他们信心，你们能照顾好你们的小家庭，以及甚至还有能力赡养老人。

但也要有底线，像生辰八字这种，确实是要拒绝

@SuperMild 借楼问一下，有没有用 MySQL 、Redis 或消息队列等等服务？这些服务也会占不少资源吧？