weixin_43511944的博客

原创 JDBC连接池自我总结

sql注入漏洞 利用预编译对象来解决,sql提供了一个新的工作平台preparestatment. 这个预编译对象会在创建对象的时候通过提前定义sql语句格式来避免通过字符串拼接问题来避免sql注入漏洞. 可以提高SQL执行的速度(只需要改变参数的sql语句不需要重新创建平台,只需要传入新的参数就可以了) 在执行一条语句的时候理论上statment 比 prepastament 快一些 1.什么是...