Андрей Околелов, РСХБ-Интех - Средство генерации SQL-запроса для упрощения задач по тестированию 

а почему стринг форматы смутили? о чем это говорит?

@@yurajoker97 для одноразового запроса в тестах - терпимо. Но в целом нужно использовать параметризированные запросы, т.к. это добавляет валидаций от фреймворка + используется prepared statement, который прекомпилируется на уровне базы, и при переиспользовании операция выполняется эффективнее "why you should not use string format for jdbc queries" Gemini: ``` There are two main reasons why you should avoid using string formatting for JDBC queries: Security Risk: String formatting leaves your application vulnerable to SQL injection attacks. SQL injection attacks occur when an attacker inserts malicious code into a query, tricking the database into executing unintended actions. Inefficiency: String formatting can be less efficient than using prepared statements. When you use string formatting, the database has to re-parse and compile the query every time you execute it. Prepared statements, on the other hand, are pre-compiled by the database, which can improve performance. ```