日期:2014-05-20  浏览次数:20736 次

jdbc like 的用法
jdbc 拼接sql语句时为什么like中%不能直接拼接在语句中
而要在PreparedStatement的setString()中加上啊?不明白.......

------解决方案--------------------
select * from tableName where id like '%Name';
使用statement不行? 不可能吧
------解决方案--------------------
你好,这个PreparedStatement是可以防止sql注入的,里面除了?外的其他符号不允许的,否则报错!
但Statement就是可以的,但Statement容易sql注入