statement和preparedstatement的區別以及sql注入的預防

Statement 和 PreparedStatement之間的關係和區別. 關係：PreparedStatement繼承自Statement,都是接口 區別：PreparedStatement能夠使用佔位符，是預編譯的，批處理比Statement效率高web 惡義 SQL 語法sql String sql = 「select * from tb_name where name= ‘」+varna

>>阅读原文<<