Shopify示例代码中__query函数双参数调用原理咨询

这不是SQL的原生特性，而是代码里封装的参数化查询工具函数带来的写法，具体说明如下：

• SQL本身执行时只接受完整的查询语句（即便带参数占位符，也是语句的一部分），并不支持将查询语句和参数分开传入的调用方式。
• 示例里的__query(query, [params])是自定义封装的函数，第二个数组参数params用于实现参数化查询：
  • 它会把SQL语句里的占位符（比如?或者$1这类格式）安全替换为传入的参数值，避免直接拼接字符串引发的SQL注入风险
  • 同时自动处理参数的类型转换、特殊字符转义等问题，让数据库交互更安全规范
• 这种封装通常基于常见的数据库驱动库（比如Node.js的pg、mysql2）实现，这些原生库本身就支持将查询语句和参数分开传递的写法，示例里的__query只是在此基础上做了一层简化封装，方便在应用中统一调用。

内容的提问来源于stack exchange，提问作者Jacob