sql

스터디를 하며 JPA공부 및 과제를 하다가 문득 제목에 대한 호기심이 생겼다. 나의 1차적 질문은, 'preparedstatement방식이 sql injection도 방지해준다 써있는데 그 이유가 파라미터 바인딩이지 않냐. 근데 파라미터 바인딩은 쿼리에 작성되는 특정