目錄

　　1/2/3  Statement 和 Preparedstatement 的區(qū)別

　　4 讀取properties配置文件

　　5 數(shù)據(jù)庫連接池

　　6 利用數(shù)據(jù)庫連接池連接數(shù)據(jù)庫

 

1 使用Statement執(zhí)行含有動態(tài)信息的SQL語句時有幾個不足:

　　1.1 由于需要將動態(tài)數(shù)據(jù)拼接到SQL語句中,這導(dǎo)致程序復(fù)雜度高,容易出錯
　　1.2 拼接的數(shù)據(jù)若含有SQL語法內(nèi)容就會導(dǎo)致拼接后的SQL語法含義改變而出現(xiàn)SQL注入攻擊
　　1.3 當(dāng)大批量執(zhí)行語義相同,但是含有動態(tài)數(shù)據(jù)的SQL時效率很差

網(wǎng)友評論