Java-Sql注入以及如何解决

sql脚本注入:

如果sql语句使用字符串拼接，可能会出现字符串的拼接，导致sql注入。

#是会先进行预编译，传进来的参数通过占位符填入到已经完成编译的语句中去。