标签：sql注入 通过 http 使用 com 编译 dstat src 语句
PreparedStatement是一个接口，它继承了Statement，该接口有以下几个优点：
在sql语句中，使用?作为占位符来替代要传入的内容，通过调用PreparedStatement的setString等方法将要传入的内容作为参数传递过去。
、
标签：sql注入 通过 http 使用 com 编译 dstat src 语句
原文地址：https://www.cnblogs.com/ltfxy/p/10204369.html
