三 PrePareStatement注入，DELETE和TRUNCATE

PreparedStatement PreparedStatement是一個接口，它繼承了Statement，該接口有以下幾個優點： 性能比Statement高，會把sql預編譯 可以解決sql注入問題 在sql語句中，使用?作爲佔位符來替代要傳入的內容，通過調用PreparedStatement的setString等方法將要傳入的內容作爲參數傳遞過去。 、   DELETE和TRUNCATE的區

>>阅读原文<<