（预编译的好处：1.可以重复使用执行计划，减少sql编译所需时间。2.一次解析多次使用。3.避免sql注入。）

（列和参数类型不一致时，会造成隐式转换）

        not in可能造成索引失效

        比如：sql注入了一个数据库，但无法看到另一个数据库

        （子查询的结果会存到临时表中，无论内存临时表还是磁盘临时表，都无法使用索引）

        而or很少能用到索引