以mysql爲例介紹PreparedStatement防止sql注入原理

最近，在寫程序時開始注意到sql注入的問題，因爲之前寫代碼時不是很注意，有一些sql會存在被注入的風險，那麼防止sql注入的原理是什麼呢？咱們首先經過PrepareStatement這個類來學習一下吧！ 做爲一個IT業內人士只要接觸過數據庫的人都應該知道sql注入的概念及危害，那麼什麼叫sql注入呢？我在這邊先給它來一個簡單的定義：sql注入，簡單來講就是用戶在前端web頁面輸入惡意的sql語句用

>>阅读原文<<