qq_40327787的博客

DateTimeFormatter的使用以及LocalTime丶LocalDate丶LocalDateTime的转化

i < to;} }

java中random类的用法

此时#后面的就变成了注释，而select查询时，判断的是哪条语句能使where后面为真，当输入or 1=1 时候，后面就永远为真，所有语句都会存入resultSet中，这时候就会有人说可以将判断设置成resultSet = 1;这里产生这种情况的原因是，我们在定义sql语句时，是把我们输入的部分聚合成字符串，再去执行语句，当时输入的部分内容有关键字时，他并不会做特殊处理，只会一股脑执行。当我们输入 dqwdqw’ or 1 = 1;但我们输入如下代码，就会提示登录成功。当我们随便输入时，会提示登录失败！

这样就使用了Statement对mysql数据库的基本操作，但是statement存在sql注入的问题，所以一般不去使用这样的方法去对数据库进行操作，解决的办法就是使用preparedStatement 去代替statement。下载网站：https://mvnrepository.com。