为什么拼接的SQL语句比参数化的查询快