質問: connection.query(sql, new {name}); ```
回答: **SQLを動的に構築し**ている**わけで**は**ない**ので、これは**安全**です。名前は単なる通常のパラメータです。実際、Dapperとは何の関係もありません。 ここで文字列コンカットを使用するのが正しい選択です。あるいは、 `SUBSTRING_INDEX`関数を使用することもできます。