使用 execute 方法执行一条SQL语句，如果带有参数可以使用占位符来传递参数。使用占位符已经考虑到转码的问题，不需要自己单独处理。不用去管 SQL 注入的问题。不过占位符只是针对value，不能用于设置表名，字段等…