摘要： #{}表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换，#{}可以有效防止sql注入。初步编译后的sql语句是" select * from tbl_employee where id = ? and last_name 阅读全文