PreparedStatement與Statement的選擇

SQL語句中，使用PreparedStatement替換Statement可以避免

SQL注入漏洞。例如 a' or '1'='1,如果使用statement，可以直接輸入

以上代碼為密碼就可成功登陸。而使用PreparedStatement即可避免

此漏洞。是以，在開發中基本上都是使用PreparedStatement來操作

資料庫的。

本文轉自yunlielai51CTO部落格，原文連結：http://blog.51cto.com/4925054/1117722，如需轉載請自行聯系原作者