一，sql注入问题
二，代码和sql写死在了一起，导致解耦差
三，sql开发人员水平不一，导致sql性能问题
四，开发效率差
使用orm的优点：
一，实现了代码与sql数据的解耦合
二，不需要写原生sql
三，防止sql注入
缺点：
1，牺牲性能
2，复杂语句力不从心
