`
ldsjdy
  • 浏览: 146921 次
  • 性别: Icon_minigender_1
  • 来自: 深圳
社区版块
存档分类
最新评论

PreparesStatement 为什么能防止SQL 注入

阅读更多
preparedstatement方法执行完后,sql语句会发送给数据库,数据库会对sql进行预编译,预编译后的sql语句的结构是不能改变的。预编译就是数据库会对sql的结构进行编译,但是不是真正上的编译得到结果集。
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics