摘要： 1、sql注入讲解： statement存在sql注入问题 数据库数据： 模仿用户登录过程代码如下： 工具类dbutils.java 配置文件dbInfo.properties： 目录结果： 执行UserLogin.java文件 结果执行后：正常情况下数据库无此用户，无法登陆，结果出现了可以登录的情 阅读全文