jsp 的简单问题

Question

String sqlstring="SELECT username,password FROM Article"; 
sqlstring+=""; 
sqlstring+="WHERE username LIKE '"+username+"'"; 
改为：String sqlstring="SELECT username,password FROM Article"; 
sqlstring+=" "; //空格没有加 
sqlstring+="WHERE username LIKE '"+username+"'"; 

Answer 1

为什么不写成
String sqlstring="SELECT username,password FROM Article WHERE username LIKE '"+username+"'";
像你这样处理SQL语句很容易出错的

Answer 2

String sqlstring="SELECT username,password FROM Article WHERE username LIKE '"+username+"'"; 

Answer 3

直接拼sql字符串比较危险，性能也不好，建议用PreparedStatement