标签：sql注入 res state tips dbutils 语句 编译 stat 创建
一、JDBC
步骤：
1.加载驱动
2.创建连接
3.创建Statement或PreparedStatement
4、遍历结果集
5.释放资源
二、PrepareStatement
sql注入：
PrepareStatement 是预编译sql语句
更加灵活，更有效率
tips:
c3p0连接池
DBUtils
标签：sql注入 res state tips dbutils 语句 编译 stat 创建
原文地址：http://www.cnblogs.com/benben2013A/p/7083389.html
