Използвайте PreparedStatement:http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html
Никога не използвайте конкатенация на низове за предаване на аргументи към SQL команди (риск за сигурността:SQL инжекция)!
Използвайте PreparedStatement:http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html
Никога не използвайте конкатенация на низове за предаване на аргументи към SQL команди (риск за сигурността:SQL инжекция)!