一. java.sql.*   和  javax.sql.*的包的类结构 |- Driver接口: 表示java驱动程序接口.所有的具体的数据库厂商要来实现此接口. |- connect(url, properties):  连接数据库的方法. url: 连接数据库的URL URL语法: jdbc协议:数据库子协议://主机:端口/数据库 user: 数据库的用户名 password: 数据库用户密码 |- DriverManager类: 驱动管理器类,用于管理所有注册的驱动程序 |-regis…

PreparedStatement对象与Statement对象相比   1.代码的可读性和可维护性. 2.PreparedStatement能保证安全性(解决sql注入问题) 3.PreparedStatement 能最大可能提高性能: Demo //sql语句,参数用?代替-----一定要是英文的? String sql="INSERT INTO s_user (NAME,PASSWORD) VALUES (?,?)"; try { pstmt=connection.prepareS…

本篇介绍读上篇代码中的疑惑点 实现简单网页上对数据内容进行增删改查,需要用到三个部分:jsp网页前端部分+java后台程序+数据库表 一．创建一个Statement (用于在已经建立数据库连接的基础上,向数据库发送要执行的SQL语句,Statement对象,用于执行不带参数的简单SQL语句)•要执行SQL语句,必须获得java.sql.Statement实例. Statement实例分为以下3 种类型: 1.执行静态SQL语句.通常通过Statement实例实现. 2.执行动态SQL语句.通常通…

以下是使用Statement对象的批处理的典型步骤序列 - 使用createStatement()方法创建Statement对象. 使用setAutoCommit()将自动提交设置为false. 使用addBatch()方法在创建的Statement对象上添加SQL语句到批处理中. 在创建的Statement对象上使用executeBatch()方法执行所有SQL语句. 最后,使用commit()方法提交所有更改. 此示例代码是基于前面章节中完成的环境和数据库设置编写的. 以下代码片段提供了使用…

statement对象执行sql语句    关于Statement.它是Java执行数据库操作的一个重要步骤,可以执行一些简单的SQL语句,从而完成对数据库的操作.它有两个子接口,分别是PreparedStatement和CallableStatement.Statement用于执行静态SQL语句,并返回它所生成结果的对象.在默认情况下,同一时间每个Statement对象只能打开一个ResultSet对象.因此,如果读取一个ResultSet对象,与读取另一个交叉,则两个对象必须由不同的Stat…

以下内容引用自http://wiki.jikexueyuan.com/project/jdbc/statements.html: 一旦获得了数据库的连接,就可以和数据库进行交互.JDBC的Statement,CallableStatement和PreparedStatement接口定义的方法和属性,可以发送SQL命令或PL/SQL命令到数据库,并从数据库接收数据. 在数据库中,它们还定义了帮助Java和SQL数据类型之间转换数据差异的方法. 下表提供了每个接口的用途概要,根据实际目的决定使用哪个…

现在通过mysql以及oracle来测试sql注入  漏洞 mysql中的注释#    oracle中的注释为-- 所以注入漏洞就产生了 //登录测试 public void login()throws Exception{ Scanner input=new Scanner(System.in); System.out.println("登录名:"); String loginname=input.nextLine(); System.out.println("密码:&qu…

import java.sql.Connection; import java.sql.DriverManager; import java.sql.SQLException; import java.sql.Statement; import org.junit.Test; /** * 使用Statement对象执行静态sql语句 * */ public class Demo1 { private String url = "jdbc:mysql://localhost:3306/day17&…

Statement 对象 创建 Statement 对象 在你准备使用 Statement 对象执行 SQL 语句之前,你需要使用 Connection 对象的 createStatement() 方法创建一个,如下面的示例所示- Statement stmt = null; try { stmt = conn.createStatement( ); . . . } catch (SQLException e) { . . . } finally { . . . } 当你创建了一个 Statem…

1.创建Statement对象建立了到特定数据库的连接之后,就可用该连接发送 SQL 语句.Statement 对象用 Connection 的方法 createStatement 创建,如下列代码段中所示:Connection con = DriverManager.getConnection(url, "sunny", "");Statement stmt = con.createStatement();为了执行 Statement 对象,被发送到数据库的 SQ…