Question

sql 语句问题

分析 select * from stu where id=1 与 select * from stu where id=? 的差别 性能上的区别
从性能上分析，它们之间的差别

Answer 1

这两个在性能上应该是没什么差别的，或者说差别不大，也没人去考证这个事实。
但是这两个SQL在安全上却有很大的差别，举个例子，比如说你写的是绝逗带第一个：
select * from stu where id=1
假如你传入的值是1，简单的连接可能是这样***.jsp?id=1。然后拼接字符串就可以得到上面那个语句了。但是，懂数据库的人可以通过一定指肢的手段来查看不应该查看的数据，比如他在地址栏手动输入***.jsp?id=1 or 1=1。这样的话拼接字符串，那个sql就变成：
select * from stu where id=1 or 1=1 这样就把所有的数据都查上来了。这就是所谓的sql注入攻击，想想都害怕，而用select * from stu where id=?则不会出现这个问题。
当然我举的是个最简单的例子，没有那个程序员会出如此错误，但是这说明一个问题，就是第一个sql不安全，NB的人大有人在。你不是最NB，那就用比较安全点的吧，当然也没有绝对的安全。
我知道的就这么多，希望你对这两个sql能有所感并芦悟。

Answer 2

id=1是查询ID为1的数据，id=？同求