Java如何防sql注入
采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：
String sql= "select * from users where username=? and password=?;
PreparedStatement preState = conn.prepareStatement(sql);
preState.setString(1, userName);
preState.setString(2, password);
ResultSet rs = preState.executeQuery();
相关文档：
DECLARE @HDOC INT --文档句柄
DECLARE @XMLSTRING VARCHAR(200) --XML字符串
SET @xmlString ='<?xml version="1.0"?>
<ROOT>
<USER ID="1" Name="SBQCEL"/>
<USER ID="2" Name="PEACELI"/>
<USER ID="3" Name="SHEEPCHANG"/>
</ROOT>'
--使用系统存储 ......
JAVA动态代理内部实现
一 代理设计模式
代理模式为目标对象提供一种代理以控制对实际对象的访问。在某些情况下，一个客户不想或者不能直接引用另一个对象，而代理对象可以在客户端和目标对象之间起到中介的作用。
为了保持行为的一致性，代理类和实际委托类通常会实现相同的接口，所以在访问者看来两者没有丝毫的区别。 ......
http://kang275284.javaeye.com/blog/154331
一、 先介绍一下oracle
的SGA：数据库的系统全局区，SGA主要由三部分构
成：共享池、数据缓冲区、日志缓冲区。
1、 共享池又由两部分构成：共享SQL
区
和数据字典缓冲区。共享SQL
区专门存放用户SQL
命
令，oracle
使用最近最少使用等优先级算法来更新覆盖� ......
源贴：http://topic.csdn.net/u/20100417/19/ebdc216a-acc9-4e04-80f3-dbada0b4f3fe.html?74846
数据类型：
Code char(6)
CreateTime datetime
Price float
Status bit
数据如下：
Code CreateTime Price Status
031002 2008-10-17 ......
