我知道我已经阅读了使用PreparedStatement将用户输入清理到数据库的简单方法.但我想知道是否有另一种方法可以清理用户输入或清理输入,然后获取使用PreparedStatements清理的输入的返回值？
PreparedStatement没有消毒任何东西.这是在到达持久层之前绑定和验证的原因.无论如何你应该这样做.
为什么反对PreparedStatement？这对我来说没有多大意义.
| 归档时间： |
|
| 查看次数： |
1250 次 |
| 最近记录： |