MySQL数据库 JDBC 有注入攻击bug

 
 
 
 
 
JDBC对数据库表进行增删改查操作
  • 导入jar包
  • 注册驱动 告诉jvm 我们使用哪种驱动程序
Class.forName("com.mysql.jdbc.Driver");
  • 获得连接对象 Connection
Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/数据库名称","用户名","密码")
  • 获得执行者对象 Statement用于执行SQL语句 把SQL语句发送到数据库执行 Statement state = conn.createStatement() 
  • 执行SQL语句 返回结果
int row=state.executeUpdate(sql语句);----→增删改
ResultSet rs=state.executeQuery(sql语句);----→查
  • 处理结果 (打印行数、遍历结果集)
  • 释放资源
 
 
 
//封装一个工具类
package cn.kgc.utils;
import java.sql.*;
public class UtilsJDBC {
    /**
         * 创建工具类 工具中的方法都是静态方法 方便直接通过类名调用
     * 定义四个静态成员变量 用于连接数据库的相关信息
     * 定义静态代码块 注册驱动
     * 定义一个静态方法获得Connection对象 并返回conn对象 遇到异常时需要把编译异常改为运行异常
     * 定义一个静态方法 释放资源
     */
    //1.定义四个静态成员变量 用于连接数据库的相关信息
  private static String driver="com.mysql.jdbc.Driver";
    private static String url="jdbc:mysql://localhost:3306/day03";
    private static String user="root";
    private static String password="123456";
    //2.静态代码块 优先执行 只执行一次
  //注册驱动
    static {
        try {
            Class.forName(driver);
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
    public static Connection getConnection(){
        Connection conn=null;
        try {
            conn=DriverManager.getConnection(url,user,password);
        } catch (SQLException e) {
            //如果数据连接失败 那么程序没有必要继续了
            //需要把编译异常改为运行异常
            throw new RuntimeException("获取数据库失败");
        }
        return conn;
    }
    //3.定义一个静态方法 释放资源
    public static void close(ResultSet rs, Statement state,Connection conn){
        if (rs!=null){
            try {
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (state!=null){
            try {
                state.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (conn!=null){
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}
 
 
 
//测试
package cn.kgc.utils;
import java.sql.Connection;
public class Test {
    public static void main(String[] args) {
        Connection conn = UtilsJDBC.getConnection();
        System.out.println(conn);
    }
}
 
 
//操作
package cn.kgc.utils;
import org.junit.Test;
import java.sql.Connection;
import java.sql.SQLException;
import java.sql.Statement;
 
public class JDBC {
    //添加数据
    @Test
    public void testInsert(){
        //1 2 注册驱动 获得连接
        Connection conn = UtilsJDBC.getConnection();
        //3 获得执行者对象
        Statement state=null;
        try {
            state = conn.createStatement();
            //4 执行SQL语句
            int row1 = state.executeUpdate("INSERT INTO products " +
                    "VALUES('p0012','华为',2999,'2',002),('p0013','华为p10',4000,'3',003)");
            int row2 = state.executeUpdate("DELETE FROM products WHERE pid='p003'");
            int row3 = state.executeUpdate("ALTER TABLE products CHANGE flag top VARCHAR(2)");
            //处理结果 (打印行数)
       System.out.println(row1+"行数据添加成功");
            System.out.println(row2+"行数据删除成功");
            System.out.println(row3+"行数据更改成功");
        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            //关闭资源
            UtilsJDBC.close(null,state,conn);
        }
    }
}
 
 
 
//原生
package cn.kgc.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
 
public class Demo01JDBC {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //注册驱动 告诉jvm 我们使用哪种驱动程序
        Class.forName("com.mysql.jdbc.Driver");
        //获得连接对象 Connection
        Connection connection=DriverManager.getConnection("jdbc:mysql://localhost:3306/day03","root","123456");
        System.out.println(connection);
        //获得执行者对象 Statement用于执行SQL语句 把SQL语句发送到数据库执行
        Statement statement = connection.createStatement();
        System.out.println(statement);
        //执行SQL语句 返回结果 增删改:int affected(受影响的)影响数据库的行数 查询:ResultSet结果集
        int row = statement.executeUpdate("INSERT INTO category(cname)VALUES ('化妆品'),('宠物用品'),('饮料');");
        System.out.println(row);
        //释放资源
        statement.close();
        connection.close();
    }
}
 
 
 

原文地址:https://www.cnblogs.com/KiligYou/p/11018194.html