我想知道一些根据用户输入动态创建表的方法（SQL 准备语句）
CREATE TABLE ? (
First_Name char(50),
Last_Name char(50)
)
我应该用什么来代替问号
PreparedStatement 占位符不适用于表名或列名，它们仅适用于实际的列值。
因此，您必须动态创建（准备好的）语句字符串，这意味着您的应用程序将容易受到 SQL 注入攻击。根据应用程序的使用方式以及由谁使用，这可能是一个大问题。
相关问题
- 如何在不使用准备好的语句的情况下清理 SQL https://stackoverflow.com/q/1677465/70604
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
