02 / Notes
记录 Java 后端学习、数据库实践与问题复盘。
2026-08-18
从拼接 SQL 的风险讲起，说明 PreparedStatement 参数绑定如何阻断 SQL 注入并提升可维护性。
用同一个部门职员管理业务复盘集合、POI Excel、JDBC 数据库三版实现的演进过程。
记录把 JDBC 连接、配置读取和资源关闭抽成工具类，并配合 DAO 分层减少重复代码。
从 JDBC 的六个固定步骤切入，说明驱动加载、连接获取、执行 SQL 与资源释放的基础流程。