2012.12.27

java后台开发中,应避免使用string来拼接sql,防止sql注入;可以使用hibernate的named parameter传参,或prepared statement绑定参数

了解SSH中使用到的各个jar包的作用

你可能感兴趣的:(2012.12.27)