PreparedStatement接口与调用存储过程

PreparedStatement接口：   PreparedStatement相对于Statement最重要的一个优点就是可以进行SQL预处理，以此防止SQL语句的注入问题。 所谓SQL注入，就是通过把SQL命令插入到用户输入的文本中，最终达到欺骗数据库服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（

>>阅读原文<<