20220606_JDBC_API预编译PrepareStatement作用详细测试

PeterWarne

已于 2022-06-07 02:09:02 修改

阅读量191

点赞数

分类专栏： JavaWeb 数据库文章标签：数据库 sql mysql

于 2022-06-07 01:53:57 首次发布

本文链接：https://blog.csdn.net/ClarkGable/article/details/125151998

版权

本文通过详细测试探讨了JDBC API中的PrepareStatement在MySQL数据库中的预编译功能。通过对比开启预编译和未开启时的日志输出，揭示了预编译如何减少SQL解析和编译次数，从而提升性能。

摘要由CSDN通过智能技术生成

文章目录

先在代码连接的库中建一个表

create table test_for_prepare
(
    id      int primary key auto_increment,
    user_name    varchar(10),
    password varchar(32)
);
insert into test_for_prepare (user_name, password) values
('马大帅','1234'),('范德彪','5678');

select *
from test_for_prepare;

select *
from test_for_prepare where user_name = '马大帅' and password = '1234';

请添加图片描述

文章目录

作用一，防SQL注入攻击
测试代码


    @Test
    public void testSqlInject() throws Exception {
   
        String url = "jdbc:mysql:///my_temp?useSSL=false";
        String uName = "root" ;
        String pWord = "1234" ;
        Connection con = DriverManager.getConnection(url,uName,pWord);

//        String name = "马大帅";
//        String pwd = "1234";
        String name = "Not_exist";
        String pwd = "' or '1' = '1";
         String sql_st = "select * from test_for_prepare where user_name = '"+name+"' and password = '"+pwd+"'";
        /**
         * 用DQL语句模拟登录，当输入的名字和密