文件的国际化字符串中使用OGNL，格式为${表达式}，例如： validation.required=${getText(fileName)} is required 2. 使用java.text.MessageFormat中的字符串格式，格式为{ 参数序号（从0开始）, 格式类形（number | date | time | choice）, 格式样式}，例如： validation.between=Date must between {0, date, short} and {1, dat
身为一名小小的程序猿，在日常开发中不可以避免的要和where in和like打交道，在大多数情况下我们传的参数不多简单做下单引号、敏感字符转义之后就直接拼进了SQL，执行查询，搞定。若有一天你不可避免的需要提高SQL的查询性能，需要一次性where in 几百、上千、甚至上万条数据时，参数化查询将是必然进行的选择。然而如何实现where in和like的参数化查询，是个让不少人头疼的问题。 where in 的参数化查询实现 首先说一下我们常用的办法，直接拼SQL实现，一般情况下都能满足需要
身为一名小小的程序猿，在日常开发中不可以避免的要和where in和like打交道，在大多数情况下我们传的参数不多简单做下单引号、敏感字符转义之后直接拼进了SQL，执行查询，搞定。若有你不可避免的需要提高SQL的查询性能，需要一次性where in 几百、上千、甚至上万条数据时，参数化查询将是必然进行的选择。然而如何实现where in和like的参数化查询，是个让不少人头疼的问题。
where in 的参数化查询实现
首先说一下我们常用的办法，直接拼SQL实现，一般情况下都能满
sqlf
Generate parameterized SQL statements in Go, sprintf Style.
q := sqlf.Sprintf("SELECT * FROM users WHERE country = %s AND age > %d", "US", 27);
rows, err := db.Query(q.Query(sqlf.SimpleBindVar), q.Args()...) // db is a database/sql.DB
sqlf.
第一种：拼接字符串，可以解决问题，但是为了避免sql注入，不建议这样写
还是看看第二种：使用.format()函数，很多时候我都是使用这个函数来对sql参数化的
举个例子：
select * from XX where id in (1，2，3)
参数化in里面的值：
select * from XX where id in ({}).format(‘1,2,3’)
你可以打印下看看，和你原来的sql是一模一样的
补充知识：python与mysql交互/读取本地配置文件/交互报错
如果自
