在写 sql 语句时，如果涉及 like 查询，需要在 values 里写具体的匹配语法，不能直接在字符串里写

 const rows = await query(
      'SELECT * FROM students WHERE `name` LIKE ? OR `grade` LIKE ?',
      [`%${keyword}%`, `%${keyword}%`]
)