![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql
qq386587793
这个作者很懒,什么都没留下…
展开
-
T-sql sql server 设置主键约束、标示列、唯一约束、默认值、约束、创建表
----选择数据库 use ythome go ----查看表是否存在 if Exists ( select * from sysobjectswhere name='sys_menu'and type='U' ) ----删除表 begin drop table sys_menu end go create table sys_me转载 2013-10-23 17:12:45 · 881 阅读 · 0 评论 -
Java防止SQL注入
1. 定义:所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。2. 防止SQL注入的方法:A:使用PreparedStatement代替Statement 1)使用PreparedStatement 比Statement的代码的可读性和可维护性更好. 2)PreparedStatem转载 2013-10-24 11:28:59 · 476 阅读 · 0 评论 -
PreparedStatement和Statement具体区别
1.PreparedStatement是预编译的,对于批量处理可以大大提高效率. 也叫JDBC存储过程2.使用 Statement 对象。在对数据库只执行一次性存取的时侯,用 Statement 对象进行处理。PreparedStatement 对象的开销比Statement大,对于一次性操作并不会带来额外的好处。3.statement每次执行sql语句,相关数据库都要执行sql语句的编译转载 2013-10-24 11:34:45 · 388 阅读 · 0 评论