您正在将值连接到SQL命令中，而不是使用参数化命令。请参见 http://bobby-tables.com/ [ ^ ]

You are concatenating values into your SQL command, instead of using parameterised commands. See http://bobby-tables.com/[^]