67,537
社区成员
发帖
与我相关
我的任务
分享Ststement和PreparedStatement有何区别？？
在jdbc中用Statement和PreparedStatement的结果是一样的，但它们有什么特殊的地方？？疑惑中......
...全文
请发表友善的回复…
发表回复
ximenchuixuewang 2008-10-27
- 打赏
- 举报
PrepareStatement的用法是不是这样：String sql="insert into users (name,password) values(?,?)";
pst= conn.prepareStatement(sql);
pst.setString(1, name);
pst.setString(2,pass);
pst.execute();
sql注入是怎么回事？？与安全有关？？？
pst= conn.prepareStatement(sql);
pst.setString(1, name);
pst.setString(2,pass);
pst.execute();
sql注入是怎么回事？？与安全有关？？？
zhj92lxs 2008-10-27
- 打赏
- 举报
PreparedStatement 是 Statement 的子类
PreparedStatement是预编译的，而且可以防止sql注入
PreparedStatement是预编译的，而且可以防止sql注入
