JDBC滚动结果集、SQL注入、处理大数据、批处理、DAO模式介绍

最新推荐文章于 2022-07-23 16:19:40 发布

WJB08223

最新推荐文章于 2022-07-23 16:19:40 发布

阅读量1k

点赞数

分类专栏： Mysql

本文链接：https://blog.csdn.net/WJB08223/article/details/51383579

版权

Mysql 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

JDBC高级篇

JDBC高级篇

滚动结果集

默认得到的ResultSet它只能向下遍历(next()),对于ResultSet它可以设置成是滚动的，可以向上遍历，或者直接定位到一个指定的物理行号.

Statement st=con.createStatement();
ResultSet rs=st.executeQuery(sql);

这是一个默认结果集:只能向下执行，并且只能迭代一次。

Statement stmt = con.createStatement(ResultSet.TYPE_SCROLL_INSENSITIVE,
ResultSet.CONCUR_UPDATABLE);
ResultSet rs = stmt.executeQuery(sql);

这个就可以创建滚动结果集.
简单说，就是在创建Statement对象时，不使用createStatement();
而使用带参数的createStatement(int,int)

Statement createStatement(int resultSetType,
int resultSetConcurrency)
throws SQLException

resultSetType - 结果集类型，它是

ResultSet.TYPE_FORWARD_ONLY 该常量指示光标只能向前移动的 ResultSet 对象的类型。
ResultSet.TYPE_SCROLL_INSENSITIVE 该常量指示可滚动但通常不受 ResultSet 底层数据更改影响的 ResultSet 对象的类型。
ResultSet.TYPE_SCROLL_SENSITIVE 该常量指示可滚动并且通常受 ResultSet 底层数据更改影响的 ResultSet 对象的类型。

resultSetConcurrency - 并发类型；它是

ResultSet.CONCUR_READ_ONLY 该常量指示不可以更新的 ResultSet 对象的并发模式。
ResultSet.CONCUR_UPDATABLE 该常量指示可以更新的 ResultSet 对象的并发模式。

以上五个值，可以有三种搭配方式

ResultSet.TYPE_FORWARD_ONLY ResultSet.CONCUR_READ_ONLY 默认
ResultSet.TYPE_SCROLL_INSENSITIVE ResultSet.CONCUR_READ_ONLY
ResultSet.TYPE_SCROLL_SENSITIVE ResultSet.CONCUR_UPDATABLE

常用API

next()：移动到下一行
previous()：移动到前一行
absolute(int row)：移动到指定行
beforeFirst()：移动resultSet的最前面
afterLast() ：移动到resultSet的最后面
updateRow() ：更新行数据

SQL注入

由于没有对用户输入进行充分检查，而SQL又是拼接而成，在用户输入参数时，在参数中添加一些SQL 关键字，
达到改变SQL运行结果的目的，也可以完成恶意攻击。

示例:
在输入用户名时 tom’ or ‘1’=’1
这时就不会验证密码了。
解决方案:
PreparedStatement
它是一个预处理的Statement，它是java.sql.Statement接口的一个子接口。

总结PreparedStatement使用:

在sql语句中，使用”?”占位

String sql=”select * from user where username=? and password=?”;
得到PreparedStatement对象

PreparedStatement pst=con.prepareStatement(String sql);
对占位符赋值

pst.setXxx(int index,Xxx obj);
例如:setInt() setString();
参数index,代表的是”?”的序号.注意：从1开始。
执行sql
- DML: pst.executeUpdate();
- DQL: pst.executeQuery();
注意：这两方法无参数

关于PreparedStatement优点:

解决sql注入(具有预处理功能)
不需要在拼sql语句。

jdbc处理大数据

mysql中有大数据

blob 大二进制
TINYBLOB(255)、BLOB(64kb)、MEDIUMBLOB(16m)和LONGBLOB(4g)
text(clob) 大文本
TINYTEXT(255)、TEXT(64kb)、MEDIUMTEXT(16m)和LONGTEXT(4g)

对于大数据操作，我们一般只有两种 insert select

大二进制操作

create table myblob(
    id int primary key auto_increment,
    content longblob
)

向表中插入数据

问题1:
java.lang.AbstractMethodError: com.mysql.jdbc.PreparedStatement.setBinaryStream(ILjava/io/InputStream;)V
原因:mysql驱动不支持setBinaryStream(int,InputStream);

修改成：
pst.setBinaryStream(1, fis,file.length());
原因:因为mysql驱动不支持setBinaryStream(int,InputStream,long);

注意：如果文件比较大，那么需要在my.ini文件中配置
max_allowed_packet=64M

总结:
存
pst.setBinaryStream(1, fis, (int) (file.length()));
取
InputStream is = rs.getBinaryStream(“content”);

存储大文本

create table mytext(
    id int primary key auto_increment,
    content longtext
)

存储

File file = new File("D:\\java1110\\workspace\\day17_3\\a.txt");
FileReader fr = new FileReader(file);
pst.setCharacterStream(1, fr, (int) (file.length()));

获取:

Reader r = rs.getCharacterStream("content");

JDBC批处理

一次可以执行多条sql语句.

在jdbc中可以执行sql语句的对象有Statement,PreparedStatement，它们都提供批处理.

Statement执行批处理
addBatch(String sql); 将sql语句添加到批处理
executeBatch(); 执行批处理
clearBatch();
PreparedStatement执行批处理
addBatch();
executeBatch();
clearBatch();

以上两个对象执行批处理区别?

Statement它更适合执行不同sql的批处理。它没有提供预处理功能，性能比较低。
PreparedStatement它适合执行相同sql的批处理，它提供了预处理功能，性能比较高。

注意;mysql默认情况下，批处理中的预处理功能没有开启，需要开启

在 url下添加参数

url=jdbc:mysql:///day17?useServerPrepStmts=true&cachePrepStmts=true&rewriteBatchedStatements=true
注意驱动版本

Mysql驱动要使用mysql-connector-java-5.1.13以上