摘要：
Connection conn=JdbcUtil.getConnection();//JdbcUtil是我写的获取connection的工具类 CallableStatement cast=conn.prepareCall("CALL 函数过程名称"); cast.executeQuery //执行 阅读全文
摘要：
Statement >>>select * from 表名 where username=' username' and password=' 可填可不填 ' or 1=1 -- ' -与'之间有个空格 这样就可以登录了 说明Statement不能防止非法注入 PreparedStatement > 阅读全文