很多基本的东西跳过了，不过自己动点心思，发现哪里不知道的去找度娘，或者翻书翻视频什么的。这节课开始看的很蒙逼，自己百度了下，又回过头把集合那里的知识补了下，然后就可以看懂老师的代码了。
2016-10-05
最赞回答 / Airly
对 于 JDBC而言， SQL注入 攻 击 只 对 Statement有效， 对 PreparedStatement 是无效的， 这 是因 为 PreparedStatement 不允 许 在不同的插入 时间 改 变查询 的 逻辑结 构。 如 验证 用 户 是否存在的 SQL语 句 为 ： select count(*) from usertable where name='用 户 名 ' and pswd='密 码 '如果在 用 户 名字段 中 输 入 ' or '1'='1' or '1'='1或...
2016-09-30
怎么加载驱动程序，是从oracle 里面找还是从mysql找，或者是直接下载一个？我下了一个，但怎么加载到程序里呢？
2016-09-29
