用预查询(JDBC里的preparedstatement)为什么比直接用字符串拼SQL效率高
用预查询(JDBC里的preparedstatement)为什么比直接用字符串拼SQL效率高
用JDBC里的preparedstatement的好处
1、相对比较安全,可以防止sql注入
举个例子,假如我们在做用户的登录认证,里面有两个字段username,passwword,我们如果用字符串拼接,我们一般这么写:“select id from users where username = '”+username +"’ and password = ‘" + password +"’" 这里的us
原创
2021-06-11 17:20:08 ·
524 阅读 ·
1 评论