JDBC p2 JDBC API

野性酷女 2024-03-22 22:16 123阅读 0赞

### 获取数据库连接5种方式 ###

1.  通过new创建Driver对象；
2.  使用反射加载Driver类，动态加载，减少依赖性，更加灵活；
3.  使用DriverManager 替代 Driver 进行统一管理，有了更好的扩展性；
4.  使用 Class.forName 自动完成注册驱动，简化代码；
5.  在方式4的基础上改进，增加配置文件，让mysql连接更灵活，最推荐使用；

**代码演示：**

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>package com.hspedu.jdbc;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import com.mysql.jdbc.Driver;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import org.junit.jupiter.api.Test;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileInputStream;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileNotFoundException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.IOException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.sql.Connection;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.sql.DriverManager;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.sql.SQLException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.util.Properties;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/**</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* 分析java连接mysql的5种方式</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public class JdbcConn { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//方式1</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>@Test</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public void connect01() throws SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Driver driver = new Driver();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = "jdbc:mysql://localhost:3306/jdbc_learning";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Properties properties = new Properties();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.setProperty("user", "root");//用户名</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.setProperty("password", "root");//密码</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = driver.connect(url, properties);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("第一种方式" + connection);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>connection.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//方式2</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>@Test</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public void connect02() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//使用反射加载Driver类，动态加载，减少依赖性，更加灵活</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class&lt;?&gt; aClass = Class.forName("com.mysql.jdbc.Driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Driver driver = (Driver) aClass.newInstance();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = "jdbc:mysql://localhost:3306/jdbc_learning";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Properties properties = new Properties();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.setProperty("user", "root");//用户名</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.setProperty("password", "root");//密码</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = driver.connect(url, properties);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("第二种方式" + connection);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>connection.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//方式3 使用DriverManager 替代 Driver 进行统一管理，有了更好的扩展性</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>@Test</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public void connect03() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//使用反射加载Driver类</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class&lt;?&gt; aClass = Class.forName("com.mysql.jdbc.Driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Driver driver = (Driver) aClass.newInstance();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = "jdbc:mysql://localhost:3306/jdbc_learning";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String user = "root";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String password = "root";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>DriverManager.registerDriver(driver);//注册Driver驱动，DriverManager是Java自带的类</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("第三种方式" + connection);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//方式4 使用 Class.forName 自动完成注册驱动，简化代码</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//这种方式推荐使用，使用最多</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>@Test</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public void connect04() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//使用反射加载Driver类</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//在加载 Driver类时，完成注册</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/*</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>源码：1. 静态代码块，在类加载时，会执行一次</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>2. 因此注册driver的工作在底层已经完成了</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>static { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>try { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>DriverManager.registerDriver(new Driver());</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>} catch (SQLException var1) { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>throw new RuntimeException("Can't register driver!");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//1.mysqL驱动5.1.6可以无需CLass.forName("com.mysql.jdbc.Driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//2.从jdk1.5以后使用了jdbc4,不再需要显示调用class.forName()注册驱动而是自动调用驱动</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//jar包下META-INF\services\java.sql.Driver文本中的类名称去注册</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//3.建议还是写上CLass.forName("com.mysql.jdbc.Driver"),更加明确</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class.forName("com.mysql.jdbc.Driver");//内部有一段静态代码会默认自动注册</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = "jdbc:mysql://localhost:3306/jdbc_learning";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String user = "root";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String password = "root";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("第四种方式" + connection);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//方式5 在方式4的基础上改进，增加配置文件，让mysql连接更灵活，最推荐使用</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>@Test</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public void connect05() throws IOException, ClassNotFoundException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//通过Properties对象获取配置文件的信息</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Properties properties = new Properties();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.load(new FileInputStream("src\\mysql.properties"));</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//获取相关的值</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String user = properties.getProperty("user");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String password = properties.getProperty("password");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String driver = properties.getProperty("driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = properties.getProperty("url");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class.forName(driver);//建议写上</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("第五种方式" + connection);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

**配置文件mysql.properties：**

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>user=root</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>password=zyl</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>url=jdbc:mysql://localhost:3306/jdbc_learning</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>driver=com.mysql.jdbc.Driver</code></td> 
  </tr> 
 </tbody> 
</table>

### ResultSet\[结果集\] ###

*  **基本介绍**
    
    1.  表示数据库结果集的数据表，通常通过执行查询数据库的语句生成；
    2.  ResultSet对象保持一个光标指向其当前的数据行。最初，光标位于第一行前；
    3.  next方法将光标移动到下一行，并且由于在ResultSet对象中没有更多行时返回false，因此可以在while循环中使用循环来遍历结果集。
    
    ![06e96ec9bf24075e0dbae2144e009a40.png][]
 *  **代码演示：**
    
    <table> 
     <tbody> 
      <tr> 
       <td></td> 
       <td><code>package com.hspedu.jdbc.resultset_;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>import java.io.FileInputStream;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>import java.io.FileNotFoundException;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>import java.io.IOException;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>import java.sql.*;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>import java.util.Properties;</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>/**</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>* @author: 86199</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>* @date: 2023/6/14 21:52</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>* Description: 演示select 语句 返回 ResultSet，并取出结果</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>*/</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>@SuppressWarnings({"all"})</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>public class ResultSet_ { </code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException { </code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//通过Properties对象获取配置文件的信息</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>Properties properties = new Properties();</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>properties.load(new FileInputStream("src\\mysql.properties"));</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//获取相关的值</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String user = properties.getProperty("user");</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String password = properties.getProperty("password");</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String driver = properties.getProperty("driver");</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String url = properties.getProperty("url");</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//1. 注册驱动</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>Class.forName(driver);//建议写上</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//2. 得到连接</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//3. 得到Statement</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>Statement statement = connection.createStatement();</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//组织sql语句</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String sql = "select id, name, sex, borndate from actor;";</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>/*</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>1 周星驰 男 1970-11-11 00:00:00 110</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>2 刘德华 男 1970-11-11 00:00:00 110</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>3 刘德华 男 1970-11-11 00:00:00 110</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>*/</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//执行给定的SQL语句，该语句返回单个ResultSet对象</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>/*</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>源码：</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>*/</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>ResultSet resultSet = statement.executeQuery(sql);</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>while (resultSet.next()) {//让光标后移，如果没有更多行，则返回false</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>int id = resultSet.getInt(1);//获取该行的第1列</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String name = resultSet.getString(2);//获取该行的第2列</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String sex = resultSet.getString(3);</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>String date = resultSet.getString(4);</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>System.out.println(id + "\t" + name + "\t" + sex + "\t" + date);</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>}</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>//关闭资源</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>resultSet.close();</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>statement.close();</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>connection.close();</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>}</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td><code>}</code></td> 
      </tr> 
      <tr> 
       <td></td> 
       <td></td> 
      </tr> 
     </tbody> 
    </table>

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>## Statement对象</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- **基本介绍**</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>1. Statement对象，用于执行静态SQL语句并返回其生成的结果的对象。</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>2. 在连接建立之后，需要对数据库进行访问，执行命名或是SQL语句，可以通过</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- Statement [存在SQL注入]</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- ==PreparedStatement==（预处理）</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- CallableStatement（存储过程）</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>3. Statement对象执行SQL语句存在==SQL注入==的风险</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- **SQL注入**是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的SQL语句段或命令，恶意攻击数据库。</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>- 要防范 SQL注入，只要用 **PreparedStatement**（从Statement扩展而来）取代 Statement 就可以了。</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>**MySQL代码：**</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>```mysql</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 演示sql注入</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 创建一张表</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>CREATE TABLE admin ( -- 管理员表</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>`name` VARCHAR(32) NOT NULL UNIQUE,</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>pwd VARCHAR(32) NOT NULL DEFAULT '') CHARACTER SET utf8;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 添加数据</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>INSERT INTO admin VALUES('jac', '123');</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 查找某个管理员是否存在</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>SELECT * </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>FROM admin</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>WHERE `name` = 'tom' AND pwd = '123';</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- SQL注入</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 输入用户名 1' or</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- 输入密码 为 or '1' = '1</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- SELECT * </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- FROM admin</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-- WHERE `name` = '' AND pwd = '';</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>SELECT * </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>FROM admin</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>WHERE `name` = '1' or' AND pwd = 'or '1' = '1';</code></td> 
  </tr> 
 </tbody> 
</table>

**Java代码：**

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>package com.hspedu.jdbc.statement_;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileInputStream;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileNotFoundException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.IOException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.sql.*;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.util.Properties;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.util.Scanner;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/**</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* @author: 86199</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* @date: 2023/6/15 22:24</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* Description: 演示 SQL注入的问题</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public class Statement_ { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Scanner scanner = new Scanner(System.in);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//让用户输入管理员用户名和密码</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.print("请输入管理员名字：");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String admin_name = scanner.nextLine();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.print("请输入管理员密码：");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String admin_pwd = scanner.nextLine();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//通过Properties对象获取配置文件的信息</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Properties properties = new Properties();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.load(new FileInputStream("src\\mysql.properties"));</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//获取相关的值</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String user = properties.getProperty("user");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String password = properties.getProperty("password");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String driver = properties.getProperty("driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = properties.getProperty("url");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//1. 注册驱动</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class.forName(driver);//建议写上</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//2. 得到连接</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//3. 得到Statement</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Statement statement = connection.createStatement();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//组织sql语句</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String sql = "SELECT name, pwd FROM admin where name = '"</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>+ admin_name + "' and pwd = '" + admin_pwd + "';";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>ResultSet resultSet = statement.executeQuery(sql);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>if (resultSet.next()) {//如果查询到一条记录，说明该管理员存在</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("恭喜，登录成功");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}else{ </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("对不起，登录失败");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>resultSet.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>statement.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>connection.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//运行</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/*</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>请输入管理员名字：1' or</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>请输入管理员密码：or '1' = '1</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>恭喜，登录成功</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

### 预处理（查询和修改） ###

1.  PreparedStatement 执行的SQL语句中的参数用问号（?）来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数。setXxx() 方法有两个参数，第一个参数都是int，要设置SQL语句中的参数的索引（从 1 开始），第二个是设置的 SQL 语句中的参数的值。
2.  调用 executeQuery()，返回 ResultSet 对象。
3.  调用 executeUpdate()：执行更新，包括增，删，修改

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>package com.hspedu.jdbc.preparedstatement_;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileInputStream;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.FileNotFoundException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.io.IOException;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.sql.*;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.util.Properties;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>import java.util.Scanner;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/**</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* @author: 86199</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* @date: 2023/7/17 20:43</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>* Description: 演示PreparedStatement使用</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public class PreparedStatement_ { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException { </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Scanner scanner = new Scanner(System.in);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//让用户输入管理员用户名和密码</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.print("请输入管理员名字：");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String admin_name = scanner.nextLine();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.print("请输入管理员密码：");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String admin_pwd = scanner.nextLine();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//通过Properties对象获取配置文件的信息</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Properties properties = new Properties();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>properties.load(new FileInputStream("src\\mysql.properties"));</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//获取相关的值</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String user = properties.getProperty("user");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String password = properties.getProperty("password");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String driver = properties.getProperty("driver");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String url = properties.getProperty("url");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//1. 注册驱动</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Class.forName(driver);//建议写上</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//2. 得到连接</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>Connection connection = DriverManager.getConnection(url, user, password);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//sql中的？就相当于占位符</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>String sql = "SELECT name, pwd FROM admin where name = ? and pwd = ? ;";</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//3. 得到PreparedStatement，这里的statement是实现了PreparedStatement接口的实现类的对象</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>PreparedStatement statement = connection.prepareStatement(sql);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//给 ？ 赋值</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>statement.setString(1, admin_name);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>statement.setString(2, admin_pwd);</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//执行sql语句，如果执行的是dml语句要用executeUpdate()</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>ResultSet resultSet = statement.executeQuery();//()中不能再写sql语句，不然执行的就是带？的，填了sql语句就是调用了父类Statement的方法了</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>if (resultSet.next()) {//如果查询到一条记录，说明该管理员存在</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("恭喜，登录成功");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}else{ </code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>System.out.println("对不起，登录失败");</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//关闭链接</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>resultSet.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>statement.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>connection.close();</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>//运行</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>/*</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>请输入管理员名字：1' or</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>请输入管理员密码：or '1' = '1</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>对不起，登录失败</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>*/</code></td> 
  </tr> 
 </tbody> 
</table>

[06e96ec9bf24075e0dbae2144e009a40.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/8085a614a16842ba866b40d6d3b138e0.png