PreparedStatement能夠防止sql注入的緣由

以前沒深究這個問題，看其餘人的回答，總結緣由有： 一、PreparedStatement是預編譯的 二、PreparedStatement參數不是簡單拼接生成sql，而是先用?佔位，以後再根據參數產生sqlweb 可是上述緣由都禁不起深究，畢竟不管是PreparedStatement仍是Statement不都是最終傳sql進數據庫麼？以上兩個緣由都沒法避免sql注入。sql 深究一下，特別是查看網

>>阅读原文<<