需求：
sql like查询的时候有时候直接拼接容易被注入
解决方式：
利用concat方法
String sql="select * from student where name like concat('%'," + name + ",'%') ";?
1 楼 evanzzy 21 小时前
使用preparedStatement进行数据库操作防注入这事儿还有人不知道么
2 楼 小网客 21 小时前
evanzzy 写道
使用preparedStatement进行数据库操作防注入这事儿还有人不知道么
有时候需要手动拼接 需求所致