Sql注入就发生了，不仅仅会返回你想要的用户信息，还会删除id为1的用户；与代码预期的逻辑不一致。使用p...
prepareStatement是通过调用API，通过占位符"?"的方式来设置变量的 因此防止了sql注入
使用StringBuild对象来容纳sql语句的每个字符，最后再把StringBuild对象转String。由ClientPreparedQueryBinding...
拼接的情况 or 有可能作为语法。prepareStatement时 含有or的这一串被限定为字符串或其他的数据类型...