條款替代條款中的陳述?使用sql的最佳解決方案是什么?IN的實例的子句java.sql.PreparedStatement,由于sql注入攻擊安全性問題,不支持多個值:一個?占位符代表一個值,而不是一個值列表??紤]以下SQL語句:SELECT my_column FROM my_table where search_column IN (?)使用preparedStatement.setString( 1, "'A', 'B', 'C'" );本質上是一種非工作的嘗試,以解決使用?首先。有什么解決辦法?
條款替代條款中的陳述?
幕布斯6054654
2019-05-30 15:55:31