SQL注入问题

1.1 SQL注入问题

• SQL攻击的原理：通过 ’ 或者or语句去改变SQL的判断条件。
• 我们在做一些登录的时候，可能会存在SQL攻击的问题，别人可以使用任意的用户名以及密码进行登录。
  用户名： aaa ' or ' 1=1 
  密码：aadsfs ' or ' 1=1 

1.2 解决SQL注入问题

•  PreparedSatement 预编译的对象

 1.3 PreparedStatement作用

1. 解决了SQL注入的问题
2. 提高了程序的可读性
3. 一条SQL重复执行多次的时候，可以提高效率。

1.4 PreparedStatement运行原理