iTED

import java.io.FileNotFoundException;import java.io.FileReader;import java.io.IOException;import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;import java.sql.SQLEx

为了防止用户使用sql语句注入攻击数据库，可以使用Statement接口的子接口java.sql.PreparedStatement extends Statement该接口表示预编译的 SQL 语句的对象，SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。 如何获取PreparedStatement的实现类对象呢？