| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 412 人关注过本帖
标题:数据语句问题
只看楼主 加入收藏
youyu
Rank: 1
等 级:新手上路
帖 子:22
专家分:0
注 册:2007-5-10
收藏
 问题点数:0 回复次数:2 
数据语句问题
try
{
/*
PreparedStatement ps=con.prepareStatement(
"delete from student where id=?");
ps.setString(1,"05083218");
ps.executeUpdate();
ps.close();*/
Statement stmt=con.createStatement();
stmt.executeUpdate("delete from "+table2+" where id='"+temp+"'");
stmt.close();
in.takein("ɾ³ý²Ù×÷³É¹¦");
}

为什么 用PreparedStatement 来实现就不好用
只能用普通的方法实现
是我的写错了么
我这里PreparedStatement 只有实现Insert好使
搜索更多相关主题的帖子: 语句 数据 
2007-06-02 17:47
神vLinux飘飘
Rank: 13Rank: 13Rank: 13Rank: 13
来 自:浙江杭州
等 级:贵宾
威 望:91
帖 子:6140
专家分:217
注 册:2004-7-17
收藏
得分:0 
什么叫不好用?

另外,如果按照拼接字符串的方式来合成SQL语句,会有严重的SQL注入漏洞...特别的危险

淘宝杜琨
2007-06-02 20:57
youyu
Rank: 1
等 级:新手上路
帖 子:22
专家分:0
注 册:2007-5-10
收藏
得分:0 

就是 不能用啊
那你用什么方法呢

2007-06-03 13:21
快速回复:数据语句问题
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.013681 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved