JDBC简介

1.jdbc的概念
JDBC(Java DataBase Connectivity:java数据库连接)是一种用于执行SQL语句的Java API,可以为多种关系型数据库提供统一访问,它是由一组用Java语言编写的类和接口组成的。
JDBC的作用:可以通过java代码操作数据库
2.jdbc的本质
其实就是java官方提供的一套规范(接口)。用于帮助开发人员快速实现不同关系型数据库的连接!

3 JDBC的编程步骤

JDBC开发六步

1. 加载驱动
2. 获取链接
3. 准备SQL以及发送SQL的工具
4. 执行SQL
5. 处理结果集
6. 释放资源

SQL注入攻击

1.sql注入攻击的演示

  • sql注入攻击:就是利用sql语句的漏洞来对系统进行攻击

  • 分析:

    • 登陆的时候,会调用UserDaoImpl .findByLoginNameAndPassword 方法
    • 此方法中的sql语句如下
      //2.定义SQL语句
      String sql = "SELECT * FROM user WHERE loginname='"+loginName+"' AND password='"+password+"'";
      System.out.println(sql);
      //3.获取操作对象,执行sql语句,获取结果集
      st = conn.createStatement();
      rs = st.executeQuery(sql);
      //4.获取结果集
      if (rs.next()) {
          //5.封装
          user = new User();
          user.setUid(rs.getString("uid"));
          ....
      }
      //6.返回
      return user;
      

      JDBC管理事务

    • 1. 介绍

    • JDBC如何管理事务
    • 管理事务的功能类:Connection
    • 开启事务:setAutoCommit(boolean autoCommit); 参数为false,则开启事务。
    • 提交事务:commit();
    • 回滚事务:rollback();

装饰设计模式归还数据库连接的实现步骤
定义一个类,实现 Connection 接口
定义 Connection 连接对象和连接池容器对象的成员变量
通过有参构造方法完成对成员变量的赋值
重写 close() 方法,将连接对象添加到池中
剩余方法,只需要调用 mysql 驱动包的连接对象完成即可
在自定义连接池中,将获取的连接对象通过自定义连接对象进行包装

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值