@LEFT 必须的啊

@Andy1999 试过完全没用

@twor2 搞笑哈哈

@TashinV 确实是

@xiaoz 测试了下， iphone 下支持不是很好，会有提示不安全

@imn1 加，后期网站放出来你就知道了

呵呵，如果对自己的专业有兴趣，可以刻苦钻研，会有一个好的未来
随波逐流的结果是：最终和大多数人差不到哪里去，
社会上的竞争从学校就已经开始了
坚信：一个用心的人，他如果用心学习钻研一样东西，他的能力要远高于一个随波逐流的人

(-__-)b ，不要向 @odirus 学习，我觉得老师这个角色还可以，在当前社会中，绝对是个好人

当前社会讲究双赢，老师的做法就是让学生和自己 得到了利益，否则这个利益会去哪里，谁都不知道

老师事先的意思是老师要拿一些回扣

作为同学不要贪心，要懂得感恩，老师毕竟帮助拿到了补助，否则一毛钱都没有
谁知道老师用了什么手段，说不好也花了点功夫
老师得点利益也理所应当
学生就是学生，都有点 2B ，不懂世事

@fwings260 说得很好

我觉得创业的第一个规矩就应该是：过程中间如果有人要退出，那么他的前功尽弃。

请假半年，这种明显影响整个项目的推进

可以设置一些自动退出条约，如一些一些时间限制

因个人行为，项目停工 1 周，导致业务无法正常进行的，

或者对整个项目影响非常严重的，设定此人自动退出。

@xujif
@repus911

开发方向不一样，某些类型的项目是不需要写的太严禁的，我就是把 C# 当 PHP 用了

@wizardforcel

不是很喜欢生成的那一堆东西，频繁增删改字段的时候，你就知道有多么烦了

@xujif

linq ef linq to sql 这些东西都不好用，不用它也是有原因的

@msg7086

是的，要把参数写的很详细

关系代数，是什么，我得去看看，.net 中似乎没这个东西，

linq 还是算了吧，从 linq to sql 到 linq to entity 都用过，不好用，深有体会

@jarlyyn

我查了下，你说的是 参数化查询的意思，我的 sql 是参数化查询，已经封装到 dbh
只是和 mysql 有区别，你们用的 ?，我这里用的 @ ，所以我这里不存在注入的问题
andwhere += " and categoryid=@cid ";







著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
作者：余天升
链接： http://www.zhihu.com/question/22953267/answer/23192081
来源：知乎

$stmt = $mysqli->prepare("DELETE FROM planet WHERE name = ?");
$stmt->bind_param('s', "earth");
$stmt->execute();



@msg7086

我真的不明白拼接 sql 怎么了？不拼接怎么写？

@msg7086
不拼接 sql 你们怎么写？

@jarlyyn 不要激动，讨论个代码而已

只是不明白你说的要怎么写，这样写代码之前，我也写过很多其它方式

@jarlyyn

听得我听腻歪，找张图片回复你吧：

http://ww4.sinaimg.cn/large/d7646db7gw1ey7e6heym7g205a04ugnr.gif


SqlCommand.Prepare
对重复要执行的语句，使用这个方法可以提高执行效率。
跟我拼接 sql 有毛关系？？？