#和$
select id, name, email,age from student where id=# { studentId}
朴的结果:
select id, name, email ,age from student where id- =?
select id, name, email ,age from student where id=$ { studentId}
$的结果: select id, name, email,age from student where id=1001
String sq1="select id, name,email,age from student where id- " + "1001" ;
使用的statement对象执行sql,
效率比Preparedstatement低。
$:可以替换表名或者列名,你能确定数据是安全的。可以使用$
I
#和$区别
#使用?在sq1语句中做站位的,使 用Preparedsta tement执行sql,效宰高
2. #能够避免sq1注入,更安全。
3. $不使用占位符,是字符串连接方式,使用Statement对象执行sq1,效率低
4.
有
s
q
1
注
入
的
风
险
,
缺
乏
安
全
性
。
5.
有sq1注入的风险,缺乏安全性。 5.
有sq1注入的风险,缺乏安全性。5.:可以替换表名或者列名|