拼接字符串和参数化查询到底有什么区别？1）拼接字符串SELECT * FROM users WHERE (name = '1' OR '1'='1') and (pw = '1' OR '1'='1')说明：拼接字符串时，单引号这个字符是被数据库厂商当作单引号使用的。2）参数化查询

目前只能在hub手动查询

在开发java web应用的时候经常会遇到令人头痛的字符编码问题，期中一个就是客户端发送过来的请求的编码在请求头里并没有，开发人员需要在后端自己选择合适的encoding来解析request过来的参数。

我也碰到过这个问题。在service层查询到后返回对象列表，在controller层会转Json.这样就会报错：session已关闭。我当时是在service层查到对象列表后，做下Json转换，但是还是返回对象列表。