java中預處理PrepareStatement爲何能起到防止SQL注入的做用？？！！

       你們都知道，java中JDBC中，有個預處理功能，這個功能一大優點就是能提升執行速度尤爲是屢次操做數據庫的狀況，再一個優點就是預防SQL注入，嚴格的說，應該是預防絕大多數的SQL注入。java        用法就是以下邊所示：sql String sql="update cz_zj_directpayment dp"+ "set dp.projectid = ? where dp

>>阅读原文<<