有大神總結的很好,,參考文獻
http://www.importnew.com/5006.html
preparedstatement優勢:sql的預編譯(數據庫層面完成)提升效率.
為什么可以防止sql注入:總的來說就是占位符替換,也由此引發了in查詢的占位問題,
所以面試的時候比人問你為什么,可以說出in查詢的問題,別人應該能夠夠懂你為什么可以防止sql注入,
解決in查詢,參考博客
https://blog.csdn.net/LIsmooth/article/details/76934980