JDBC编程之预编译SQL与防注入式攻击以及PreparedStatement

  在JDBC编程中，常用Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。       1、Statement        该对象用于执行静态的 SQL 语句，并且返回执行结

>>阅读原文<<