Windy296的博客

1、创建表方法一：create or replace procedure ProCreateTable(var_tableName in varchar2) is  var_count int:=0;begin  select count(*) into var_count from user_tables where upper(table_name)=var_tableName;--all_a...

1、使用“Statement”场景，动态拼接SQL，会有注入危险 2、使用“PreparedStatement”场景，可避免 参数赋值如下，查不到 正常情况，可查 @Test public void queryAccount1() { String sql = "select * from account where login_name=? ";...