这句话不是很明白

String sql = "SELECT * FROM user WHERE username ='"+username+"' and password = '"+password+"'";

请老师解答一下，怎么理解，谢谢啦

源自：JDBC入门 5-1 JDBC的SQL注入漏洞的演示

收起

2回答

好帮手慕阿满回答被采纳获得+3积分 2019-04-25 15:47:49

同学你好，这个sql语句是字符串String类型的，而username和password是传进来的参数，这里的“+”表示的是字符串的拼接。

祝：学习愉快~

好帮手慕阿满 2019-04-25 10:34:33

同学你好，这里sql语句，整体就是：select * from user where username=* and password = *；这里的* 表示传进来的参数。

如果我的回答解决了你的疑惑，请采纳。祝：学习愉快~

登录后可查看更多问答，登录/注册

本阶段将带你学习MySQL数据库，JDBC接口，MyBatis框架等，带你掌握的数据的存放和管理。

问答作业

21 1

22 1

22 3

233 1

114 1

请稍等 ...

请选择置顶位置