JDBC之Statement 接口的测试（存在sql注入风险）

实现简单的登录功能其中下面标红部分存在sql注入风险在sql语句显示如下图：查询结果如下图：（显示了所有的查询结果）在这种情况下用户在不知道用户名和密码的情况下，轻易登录成功。a56爆大奖在线娱乐不要用Statement 接口，用Preparedstatement接口。