statement和preparedstatement的区别以及sql注入的预防

Statement 和 PreparedStatement之间的关系和区别. 关系：PreparedStatement继承自Statement,都是接口 区别：PreparedStatement能够使用占位符，是预编译的，批处理比Statement效率高web 恶义 SQL 语法sql String sql = “select * from tb_name where name= ‘”+varna

>>阅读原文<<