能说说preparedStatement和Statement的区别都是些什么吗？
能说说preparedStatement和Statement的区别都是些什么吗？
展开
收起
1
条回答
写回答
写回答
-
1） 效率：预编译会话比普通会话对象，数据库系统不会对相同的sql语句不会再次编译 2） 安全性，可以有效的避免sql注入攻击！sql注入攻击就是从客户端输入一些非法的特殊字符，而使服务器端在构造sql语句的时候仍然能够正确构造，从而收集程序和服务器的信息和数据。 比如：“select * from t_user where userName = ‘” + userName + “ ’ and password =’” + password + “’” 如果用户名和密码输入的是’1’ or ‘1’=’1’ ; 则生产的sql语句是： “select * from t_user where userName = ‘1’ or ‘1’ =’1’ and password =’1’ or ‘1’=’1’ 这个语句中的where 部分没有起到对数据筛选的作用。
2021-10-26 22:41:46赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
