以mysql为例介绍PreparedStatement防止sql注入原理

最近，在写程序时开始注意到sql注入的问题，因为之前写代码时不是很注意，有一些sql会存在被注入的风险，那么防止sql注入的原理是什么呢？咱们首先经过PrepareStatement这个类来学习一下吧！ 做为一个IT业内人士只要接触过数据库的人都应该知道sql注入的概念及危害，那么什么叫sql注入呢？我在这边先给它来一个简单的定义：sql注入，简单来讲就是用户在前端web页面输入恶意的sql语句用

>>阅读原文<<