sql语句的问号（什么叫计算机注入）

1. prepareStatement.setInt()中的参数值是什么
2. 什么叫计算机注入

prepareStatement.setInt()中的参数值是什么

　　jdbc连接preparestatement里的方法setInt或者setString是根据SQL语句里设置的，如果和SQL语句里的类型没对应执行时，会报错。

　　1、可以通过调用 Connection 对象的 preparedStatement() 方法获取 PreparedStatement 对象；

　　2、PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句；

　　2、PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，

　　调用 PreparedStatement 对象的 setXXX() 方法来设置这些参数. setXXX() 方法有两个参数；

　　第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值。

什么叫计算机注入

计算机注入的意思就是把一个东西放到另一个东西里，让另一个东西去管理或储存。

利用程序的漏洞 把恶意代码放进服务器去执行我们看IE地址栏里有时候在网址后面会有一些奇怪的字符串比如www.aa.com/ss.php?a=x&x=11问号后面的字符串就是要传递给服务器的参数,如果是正常的参数自然没什么,但有的人可能会在这里写一些恶意的代码,然后传到服务器里.如果服务器端的程序没有对这个参数进行验证,就会执行他所传上来的代码.从而导致服务器出现安全问题.这就是代码注入的基本原理不知道楼主有没有学过SQL ,代码注入中有一种叫SQL注入,就是利用服务器程序没有检查参数,把有害的SQL语句传到服务器 从而破坏服务器的数据库更有甚者,可以用这种方法获得管理员权限.危害极大

到此，以上就是小编对于sql语句问号用法的问题就介绍到这了，希望介绍的2点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。