LaPeace의 TiStory

The Statement Objects - Use the for general-purpose access to your database. Useful when you are using static SQL statements at runtime. The Statement interface cannot accept parameters. - 쿼리문을 처리하기 전에 이미 Statement가 결정되어 있음 - SQL Injection 공격이 가능하기 때문에 오라클 내에서 권장하지 않는 표기 법이다. - 쿼리문이 정적으로 준비된 상태. 다음과 같은 sql 문장이 있다. String sql = String.format("SELECT mid, name_, phone, email, TO_CHAR(regDate, 'YYY..