摘要： 今天无意中看到了 redistemplet封装的类中,出现了序列化的字眼 ,了解下序列化的知识 1.什么是序列化 我们把变量从内存中变成可存储或传输的过程称之为序列化,(java中一般是用来保存对象状态) 2.为什么要序列化 序列化之后，就可以把序列化后的内容写入磁盘，或者通过网络传输到别的机器上。 阅读全文

摘要： 有大神总结的很好,,参考文献 http://www.importnew.com/5006.html preparedstatement优势:sql的预编译(数据库层面完成)提升效率. 为什么可以防止sql注入:总的来说就是占位符替换,也由此引发了in查询的占位问题, 所以面试的时候比人问你为什么,可 阅读全文