qureywrapper拼接字符串

`querywrapper` 是一个 Python 库，它可以方便地构造 SQL 查询语句。在 `querywrapper` 中，要拼接字符串，可以使用 `+` 操作符或者字符串格式化方法。例如：

from querywrapper import QueryWrapper

# 使用 + 操作符拼接字符串
query = QueryWrapper().select("*").from_table("my_table").where("id = " + str(my_id))

# 使用字符串格式化方法
query = QueryWrapper().select("*").from_table("my_table").where("id = {}".format(my_id))

在对 SQL 查询语句进行拼接时，需要注意 SQL 注入攻击的问题。为了防止 SQL 注入攻击，应该使用参数化查询的方式。在 `querywrapper` 中，可以使用 `params` 参数来传递查询参数。例如：

from querywrapper import QueryWrapper

# 使用参数化查询
query = QueryWrapper().select("*").from_table("my_table").where("id = %(id)s", params={"id": my_id})

这样，`querywrapper` 会自动将 `my_id` 转换为参数，并且在执行查询时使用参数化查询的方式，避免了 SQL 注入攻击的问题。