为了账号安全,请及时绑定邮箱和手机立即绑定

为什么不直接sql.append("And (t.stuName='“+查询参数+”'))") 而用paramList?

为什么不直接sql.append("And (t.stuName='“+查询参数+”'))") 而用paramList?

我看我的项目里面对于可能出现的多个搜索条件都是

if (某条件 不为空){

sql.append("And (t.stuName='“+查询参数+”'))")


用这个paramList? 有什么区别和好处吗?  谢谢

正在回答

1 回答

因为用的是PreparedStatement 预编译。而不是Statement硬编译

0 回复 有任何疑惑可以回复我~
#1

qq_不熄_0 提问者

非常感谢!谢谢,我又去百度了下。
2017-05-11 回复 有任何疑惑可以回复我~

举报

0/150
提交
取消

为什么不直接sql.append("And (t.stuName='“+查询参数+”'))") 而用paramList?

我要回答 关注问题
意见反馈 帮助中心 APP下载
官方微信