JDBC中的遍历及安全问题

最新推荐文章于 2024-10-31 15:30:00 发布

2401_84254087

最新推荐文章于 2024-10-31 15:30:00 发布

阅读量242

点赞数 5

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

本文链接：https://blog.csdn.net/2401_84254087/article/details/138976732

版权

2024年程序员学习专栏收录该内容

112 篇文章 0 订阅

订阅专栏

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

根据列名进行查询

/**

方式一
根据列名
JDBC查询数据库表的数据

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.ResultSet;

import java.sql.Statement;

public class TestDQL {

public static void main(String[] args) throws Exception{

//1.注册驱动

Class.forName(“com.mysql.jdbc.Driver”);

//2.获得连接

String url = “jdbc:mysql://localhost:3306/companydb?useUnicode = true&characterEncoding = utf8”;

String user = “root”;

String password = “root”;

Connection connection = DriverManager.getConnection(url,user,password);

//3.获取执行的对象

Statement statement = connection.createStatement();

//4.编写SQL语句查询

String sql = “select student_id,student_name,sex,birthday,phone,GradeId from stu”;

ResultSet resultSet = statement.executeQuery(sql);

//5.处理结果

while(resultSet.next()){//判断是否有下一行

//1.根据列名获取当前行的每一列数据

String student_id = resultSet.getString(“student_id”);

String student_name = resultSet.getString(“student_name”);

String sex = resultSet.getString(“sex”);

String birthday = resultSet.getString(“birthday”);

String phone = resultSet.getString(“phone”);

String gradeId = resultSet.getString(“gradeId”);

System.out.println(student_id+“\t”+student_name+“\t”+sex+“\t”+birthday+“\t”+phone+“\t”+gradeId);

}

//6.释放资源

resultSet.close();

statement.close();

connection.close();

}

根据列的下标进行查询

//方式二前面步骤如上：

//5.处理结果

while(resultSet.next()){//判断是否有下一行

//1.根据列名获取当前行的每一列数据

String student_id = resultSet.getString(1);

String student_name = resultSet.getString(2);

String sex = resultSet.getString(3);

String birthday = resultSet.getString(4);

String phone = resultSet.getString(5);

String gradeId = resultSet.getString(6);

System.out.println(student_id+“\t”+student_name+“\t”+sex+“\t”+birthday+“\t”+phone+“\t”+gradeId);

}

常见的错误

java.lang.ClassNotFoundException ：找不到类(类名书写错误、没有导入jar包)；
com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException ：与SQL语句相关的错误（表名列名书写错误、约束错误、插入的值是String类型，但是没有加单引号）建议：在客户端工具中测试sql语句后，再粘贴到代码中来；
com.mysql.jdbc.exceptions.jdbc4.MySQLIntegrityConstraintViolationException: Duplicate entry ‘1003’ for key ‘PRIMARY’ ：主键值已存在，更改要插入的主键值；
com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException:Unknown column ‘password’ in ：可能输入的值的类型不对，确定插入元素时，对应的值的类型是否正确；

SQL注入问题

当用户输入的数据中有SQL关键字或语法时，并且参与了SQL语句的编译，导致SQL语句编译后条件结果为true，一直得到正确的结果。称为SQL注入；