关于执行查询几个方法。oracle

 List<Object> queryList = new ArrayList<Object>();

queryList .add(object);

runNativeSql(classList, pageSize, pageNo, sql .toString(),queryList);

findByNativeSql(sql.toString(), Employee.class,queryList);

getListBySpringJDBC(sql.toString(), BirthBlessBean.class,args......obj);

将参数封装到方法里而不是拼接sql的原因是安全因素，拼接sql容易让人攻击