关于prepareStatement可以防止SQL注入的理解

prepareStatement的两个作用： 1. 预处理功能，在多次执行相同的SQL语句并且只是更换了参数（例如表名，字段名）的情况可以大幅提高执行效率； 例如：      select name from table_student.     select sex from table_student.     select number from table_teacher. 类似的语句多次

>>阅读原文<<