PreparedStatement接口與調用存儲過程

PreparedStatement接口：   PreparedStatement相對於Statement最重要的一個優點就是可以進行SQL預處理，以此防止SQL語句的注入問題。 所謂SQL注入，就是通過把SQL命令插入到用戶輸入的文本中，最終達到欺騙數據庫服務器執行惡意的SQL命令。具體來說，它是利用現有應用程序，將（惡意的）SQL命令注入到後臺數據庫引擎執行的能力，它可以通過在Web表單中輸入（

>>阅读原文<<