SQL注入问题
SQL注入：用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义。
假设有登录案例SQL语句如下:
SELECT * FROM 用户表 WHERE NAME = 用户输入的用户名 AND PASSWORD = 用户输的密码;
此时，当用户输入正确的账号与密码后，查询到了信息则让用户登录。但是当用户输入的账号为XXX 密码 为：XXX’ OR ‘a’=’a时，则真正执行的代码变为：
SELECT * FROM 用户表WHERE NAME = ‘XXX’ AND PASSWORD =’ XXX’ OR ’a’=’a’;
此时，上述查询语句时永远可以查询出结果的。那么用户就直接登录成功了，显然我们不希望看到这样的结 果，这便是SQL注入问题。
为此，我们使用PreparedStatement来解决对应的问题。
步骤一：首先先把JDBCutils包导入
步骤二 ：使用PreparedStatement
以上的例子是用到了查询的方法
因此拿上一个案例与本案例相比较如下
