關於prepareStatement可以防止SQL注入的理解

prepareStatement的兩個作用： 1. 預處理功能，在多次執行相同的SQL語句並且只是更換了參數（例如表名，字段名）的情況可以大幅提高執行效率； 例如：      select name from table_student.     select sex from table_student.     select number from table_teacher. 類似的語句多次

>>阅读原文<<