問題是怎么解決sql注入問題，哈哈 正文又問到還可以解決什么問題

先回答第一個問題：

就想像老師教程中提到的一樣，注意在拼接字符串的問題，比如where 1=1 不過好像這種已經(jīng)通過類來封裝值，應(yīng)該不是那么容易進(jìn)行SQL注入，畢竟不是直接拼接字符串，對吧？

第二個問題：

我也剛學(xué)注解，我就簡單談下自己的看法，我覺得就是靈活運(yùn)用注解提供的功能,老師教程里就僅僅演示了類注解和字段注解，還有很多呀比如方法注解什么的。

針對你業(yè)務(wù)場景下的不同，提供不同注解，選擇不同執(zhí)行方式什么的。這個就需要進(jìn)行設(shè)計了。

還有一種就是注解就像約束好的規(guī)則一樣，在開發(fā)是按照你最初設(shè)計的注解功能，進(jìn)行相應(yīng)的流程操作，簡化開發(fā)復(fù)雜程度。

期待大牛