JDBC連接池&動態代理

一 PreparedStatement 1.1 登錄案例 上一篇博文中的最後的用戶登錄案例,使用Statement對象執行SQL語句會出現一個問題: 用戶不輸入密碼,只輸入用戶名,一樣可以登錄成功 問題 SELECT * FROM USER WHERE username = 'admin ' #' and password = ''; -- 使用#號將後半段的密碼驗證消除,#號在mysql中是備註
相關文章
相關標籤/搜索