使用预编译的方式查询SQL就不会造成安全问题

使用预编译的方式可以一定程度上避免SQL注入的安全问题，但并不能完全避免。预编译语句可以将SQL语句和参数分开处理，从而避免了恶意输入的参数对SQL语句的影响。但是，如果在预编译语句中使用了动态生成的SQL语句，则仍然可能存在SQL注入的风险。因此，需要在编写SQL语句时，尽量避免使用动态生成的SQL语句，同时还需要对输入的参数进行有效的验证和过滤，以确保应用程序的安全性。