java preparedStatement
摘要：
使用PreparedStatement时 会先将sql 语句预处理一下并存放于内存中，占位符区域 只会当成参数，不会成为sql的一部分。而使用statement时候，由于要先构造好sql(参数已包含)，然后一直执行，所以如果传的参数里面带有sql指令，同样可以被执行 阅读全文
posted @ 2017-11-22 16:48 蒂其之死 阅读(232) 评论(0) 推荐(0) 编辑
posted @ 2017-11-22 16:48 蒂其之死 阅读(232) 评论(0) 推荐(0) 编辑
