PreparedStatement和Statement

最新推荐文章于 2024-09-13 17:30:19 发布

乘风游碧落

最新推荐文章于 2024-09-13 17:30:19 发布

阅读量123

点赞数

文章标签： java

本文链接：https://blog.csdn.net/yamingjian/article/details/123636627

版权

PreparedStatement SQL注入安全编程数据库操作参数绑定

关键词由CSDN通过智能技术生成

PreparedStatement
可以防止sql注入，因为是预编译
String sql ="select count(*) from user where username=? and password=?";
PreparedStatement ps = conn.prepareStatement(sql);

//替换掉（问号）
ps.setString(1,username);
ps.setString(2,password);
ResultSet rs = ps.executeQuery();

Statement
Statement s = conn.createStatement();
String sql = "select count(*) from user where username='"+username+"' and password='"+password+"'";
System.out.println(sql);
ResultSet rs = s.executeQuery(sql);