有个订单表，订单编号使用int类型字段，有人入参了订单编号123456?去做关联操作，然后数据库
select * from order where order_number='123456?'
特么的，竟然还被他查出订单编号为123456的，然后还执行了关联操作，
但是更新的时候使用123456?却因为没有找到数据而更新为空，注意，不是失败，只是update条件不符合，所以不更新。
这时因为 MySQL 在比较 INT 和字符串时，自动把 '123456?' 转成了 123456，然后匹配成功
还好我保留了一个月的日志，不然这个坑，怎么都找不到
别问我为什么变量不用int，而是使用string，因为这个项目是个坑，所有入参的参数，后端接收转换都为 string类型
当时我接手的时候，也是一脸懵逼的