在JDBC应用中,如果你已经是稍有水平开发者,你就应该始终以PreparedStatement代替Statement.也就是说,在任何时候都不要使用Statement.在JDBC应用中,如果你已经是稍有水平开发者,你就应该始终以PreparedStatement
阅读背景：
防止sql注入之PreparedStatement篇
来源：互联网
分享到：
