• 尽量少使用字符串查询条件，如果不得已的情况下 使用手动参数绑定功能；
    • 对于敏感数据在输出的时候使用方法进行隐藏；
    • 写入数据严格使用方法限制写入字段；