备案控制台
探索云世界
开发者社区 数据库 文章 正文

PreparedStatement与Statement的选择

2017-11-16 765
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
SQL语句中，使用PreparedStatement替换Statement可以避免

SQL注入漏洞。例如 a' or '1'='1,如果使用statement，可以直接输入

以上代码为密码就可成功登陆。而使用PreparedStatement即可避免

此漏洞。所以，在开发中基本上都是使用PreparedStatement来操作

数据库的。
本文出自 “ mai” 博客，请务必保留此出处 http://yangwen.blog.51cto.com/337928/101071












本文转自yunlielai51CTO博客，原文链接：http://blog.51cto.com/4925054/1117722，如需转载请自行联系原作者

文章标签：
SQL
数据库
数据安全/隐私保护
安全
技术小美
目录
相关文章
数据与后端架构提升之路
|
8月前
|
SQL Java 关系型数据库
PrepareStatement和Statement的对比
PrepareStatement和Statement的对比
数据与后端架构提升之路
39 0
JamieChyi
|
8月前
使用PreparedStatement实现CRUD操作
使用PreparedStatement实现CRUD操作
JamieChyi
28 0
yanyingbai
|
10月前
|
容器
prepareEnvironment
prepareEnvironment
yanyingbai
44 0
游客q7aiz7vku45zk
|
SQL
PreparedStatement 防止 SQL 注入原理
PreparedStatement 对象可以防止 SQL 注入，而 Statement 对象不能防止 SQL 注入，接下来使用一个案例剖析原理。
游客q7aiz7vku45zk
1065 0
PreparedStatement 防止 SQL 注入原理
琦彦
|
Java 数据库连接
使用JDBC中的PreparedStatement批量插入
使用JDBC中的PreparedStatement批量插入
琦彦
283 0
玉面大蛟龙
|
Java 关系型数据库 MySQL
JDBC学习（八）：PreparedStatement实现数据的批量插入
JDBC学习（八）：PreparedStatement实现数据的批量插入
玉面大蛟龙
218 0
xaubllxwtvaqiu
|
SQL Java 关系型数据库
PreparedStatement 的用法 | 学习笔记
快速学习 PreparedStatement 的用法。
xaubllxwtvaqiu
241 1
游客obmvqjtme7jkc
|
SQL 数据库
PreparedStatement对象
PreparedStatement对象
游客obmvqjtme7jkc
80 0
游客q7aiz7vku45zk
|
SQL
浅析 PreparedStatement 和 Statement
PreparedStatement 和 Statement的创建方法、执行方法、返回结果和关闭连接
游客q7aiz7vku45zk
121 0
浅析 PreparedStatement 和 Statement
developerguy
|
SQL 存储 Java
Statement和PreparedStatement的区别; 什么是SQL注入，怎么防止SQL注入？ (转)
问题一：Statement和PreparedStatement的区别 　　先来说说，什么是java中的Statement：Statement是java执行数据库操作的一个重要方法，用于在已经建立数据库连接的基础上，向数据库发送要执行的SQL语句。
developerguy
4391 0