为什么sql 里要求string字段用单引号引起来
select * from student where name=?;
如果不用单引号引起来， pstmt.setString(1,"xx or 1=1");即sql应该就是select * from student where name=xx or 1=1就可以全部查出。
强制单引号引起来，select * from student where name='xx or 1=1'。就无效了。
数值型的没有要求用单引号引起来，应该是由于有一个转换过程吧。
select * from student where id=?;
pstmt.setString(1,"xx or 1=1")转换失败。pstmt.setInt(1,就这没法写了)；
相关文档：
index.jsp
<%@ page language="java" import="java.sql.*" import="java.lang.*" import="java.util.*" pageEncoding="GB2312"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<%!
& ......
import java.sql.*;
/*
* JAVA连接ACCESS，SQL Server,MySQL,Oracle数据库
*
* */
public class JDBC {
public static void main(String[] args)throws Exception {
Connection conn=null;
//====连接ACCESS数据库 ......
实际应用中，我们经常需要把Excel中的数据导入MS SQL Server 或MySQL Oracle等数据库中。这些数据库都提供了很好的工具供用户直接将Excel中的数据导入数据库中。但是很多时候我们并不能直接操作数据库管理器（因为安全需要会配置防火墙拦截数据库端口），我们只能通过web页面对数据库进行远程操作。这个时候，将Excel中的数 ......
今天，有一个sql NOT IN语句，匹配条件里有一个null，结果什么都查不出来，同事觉得很难理解。其实只要明白一点就可以了，IN语句匹配的时候是用=，NOT IN匹配的时会用<>，就很容易理解了。
首先我们要知道，null在oracle是个特殊的东西，没有任何可比性，如果使用 =/<> 对比null，得到的始终是false。n ......
一：SQL Loader 的特点
oracle自己带了很多的工具可以用来进行数据的迁移、备份和恢复等工作。但是每个工具都有自己的特点。
比如说exp和imp可以对数据库中的数据进行导出和导出的工作，是一种很好的数据库备份和恢复的工具，因此主要用在数据库的热备份和恢复方面。有着速度快，使用简单，快捷的优点；同时也有一些缺� ......
