使用預編譯語句是預防SQL注入的最佳方式

sql預編譯 定義 sql 預編譯指的是數據庫驅動在發送 sql 語句和參數給 DBMS 以前對 sql 語句進行編譯，這樣 DBMS 執行 sql 時，就不須要從新編譯。sql 爲何須要預編譯 JDBC 中使用對象 PreparedStatement 來抽象預編譯語句，使用預編譯數據庫 預編譯階段能夠優化 sql 的執行。緩存 預編譯以後的 sql 多數狀況下能夠直接執行，DBMS 不須要再次編

>>阅读原文<<