withLevi

摘要： JDBC-PreparedStatement PreparedStatement:执行sql的对象 SQL注入问题:在拼接sql时,有一些sql的特殊关键字符参与字符串的拼接,会造成安全性问题 随便输入用户，输入密码：'a' o 'a' ='a #sql select * from user whe 阅读全文