我是想问下,在数据库连接中,假如用swing做了个登陆界面,但是假如我的sql表里没有这个人的信息,照样还是能登陆成功,有人告诉我说是sqlSever中用恒等式可以登陆成功!(这个叫做sql注入)
"or"="or"你说的这里不适用吧