java中JDBC設置登入帳戶密碼

1 自行拼接

2

1自行拼接就是你本身拼接SQL語句去數據庫查詢數據,

String sql = "select usename , password from useinfo where usename = ' "
+ usename + " ' and password = ' " + password + " ' " ;

而注入登陸就是一些網站登陸時候沒有作好防禦工做用不正確的用戶名和密碼配合這種或者恆等的方式進行強行登陸

應改爲

String sql = "select usename,password from useinfo where usename=? and password=?";