spingboot将sql做为参数传入

在Spring Boot中，可以使用JdbcTemplate或NamedParameterJdbcTemplate来将SQL作为参数传递。这两个类都是Spring JDBC的一部分，可以方便地执行SQL查询和更新操作。

下面是一个使用NamedParameterJdbcTemplate将SQL作为参数的示例：

@Autowired
private NamedParameterJdbcTemplate jdbcTemplate;

public void executeSql(String sql) {
    Map<String, Object> params = new HashMap<>();
    // 设置SQL参数
    params.put("param1", value1);
    params.put("param2", value2);
    // 执行SQL
    jdbcTemplate.update(sql, params);
}

在这个示例中，我们使用NamedParameterJdbcTemplate的update方法执行SQL语句。该方法接受两个参数：SQL语句和参数映射。参数映射是一个Map对象，其中包含SQL语句中使用的参数名称和对应的值。

注意，这个示例中的SQL语句是不安全的，存在SQL注入的风险。在实际应用中，应该使用预编译的SQL语句或使用参数化查询来避免这个问题。