009、PreparedStatement接口---解决SQL注入问题（输入特殊字符能登录）

该对象有Connection对象的方法prepareStatement(String sql)  返回

PreparedStatement：执行sql的对象

一、继承结构与作用

转存失败重新上传取消​

PreparedStatement是Statement接口的子接口，继承于父接口中所有的方法。它是一个预编译的SQL语句

作用：

1)  因为有预先编译的功能，提高SQL的执行效率。
2)  可以有效的防止SQL注入的问题，安全性更高。

二、执行原理

转存失败重新上传取消​

 三、PreparedStatement接口中的方法

PreparedStatement方法

方法	描述
int executeUpdate()	执行DML，增删改的操作&#x