为什么转义不如参数化

转义要考虑各种字符集和边界情况，漏一个就破功。参数化从机制上不可能出错。