风的博客

原创 JDBC PreparedStatement 防止sql注入原理

JDBC PreparedStatement 防止sql注入原理 使用Statement执行查询语句的时候  ：            比如要执行用户名 密码登录验证的sql语句 经常要输入 String sql =  " select * from login where name=' " +name+ " ' and pwd = ' " +pwd+ " ' ";