Prepared Statements

Database

为了防止SQL Injection，我们需要使用Prepared Statement来构造query，而不是直接拼接字符串。

对于一些特殊的where clause，使用Prepared Statement时需要一些特别的技巧， 例如in, like.

"IN" clause

参考：

• PreparedStatement IN clause alternatives?

"LIKE" clause

参考:

• Using “like” wildcard in prepared statement