PreparedStatement与Statement用法区别

最新推荐文章于 2023-11-29 17:30:03 发布

iteye_6039

最新推荐文章于 2023-11-29 17:30:03 发布

阅读量104

点赞数

分类专栏： JDBC 文章标签： SQL MySQL JDBC JSP HTML

本文链接：https://blog.csdn.net/iteye_6039/article/details/81617753

版权

JDBC 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

[size=large][color=red][b]本案例是初学案例,Jsp中一定不能出现sql包[/b][/color][/size]
[color=red][size=large]以下是:Statement[/size][/color]

<%@ page contentType="text/html;charset=gb2312"%>
<%-- 导入java.sql包，表示要使用数据库操作 --%>
<%@ page import="java.sql.*"%>
<html>
<head>
<title>登陆</title>
</head>
<body>
<center>
<h1>登陆</h1>
<hr>
<br>
<br>
<%
// 接收请求的内容
String name = request.getParameter("username") ;
String password = request.getParameter("password") ;

// 定义变量，如果用户是合法用户，则将此标记变为true
boolean flag = false ;
%>
<%
// 定义数据库操作的常量、对象
// 数据库驱动程序
final String DBDRIVER = "com.mysql.jdbc.Driver" ;
// 数据库连接地址
final String DBURL= "jdbc:mysql://localhost:3306/test" ;
// 数据库用户名
final String DBUSER = "root" ;
// 数据库连接密码
final String DBPASSWORD = "abcd1234" ;
// 声明一个数据库连接对象
Connection conn = null ;
// 声明一个数据库操作对象
[color=red]Statement stmt = null ;[/color]
// 声明一个结果集对象
ResultSet rs = null ;
// 声明一个SQL变量，用于保存SQL语句
String sql = null ;
%>
<%
// 进行数据库操作
try
{
// 加载驱动程序
Class.forName(DBDRIVER) ;
// 连接数据库
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
[color=red]// 实例化数据库操作对象
stmt = conn.createStatement() ;
// 编写SQL语句
sql = "SELECT name FROM person WHERE id='"+name+"' and password='"+password+"'" ;
System.out.println(sql) ;
// 查询记录
rs = stmt.executeQuery(sql) ;[/color]
// 判断是否有记录
if(rs.next())
{
// 如果有记录，则执行此段代码
// 用户是合法的，可以登陆
flag = true ;
}
// 依次关闭
rs.close() ;
stmt.close() ;
conn.close() ;
}
catch(Exception e)
{}
%>
<%
// 判断用户名及密码
if(flag)
{
// 合法用户
%>
<jsp:forward page="login_success.jsp"/>
<%
}
else
{
// 非法用户
%>
<jsp:forward page="login_failure.jsp"/>
<%
}
%>
</center>
</body>
</html>

=====================================================================
[size=large][color=red]以下是:PreparedStatement[/color][/size]

<%@ page contentType="text/html;charset=gb2312"%>
<%-- 导入java.sql包，表示要使用数据库操作 --%>
<%@ page import="java.sql.*"%>
<html>
<head>
<title>登陆</title>
</head>
<body>
<center>
<h1>登陆</h1>
<hr>
<br>
<br>
<%
// 接收请求的内容
String name = request.getParameter("username") ;
String password = request.getParameter("password") ;

// 定义变量，如果用户是合法用户，则将此标记变为true
boolean flag = false ;
%>
<%
// 定义数据库操作的常量、对象
// 数据库驱动程序
final String DBDRIVER = "com.jdbc.mysql.Driver" ;
// 数据库连接地址
final String DBURL = "jdbc:mysql://localhost:3306/test" ;
// 数据库用户名
final String DBUSER = "root" ;
// 数据库连接密码
final String DBPASSWORD = "abcd1234" ;
// 声明一个数据库连接对象
Connection conn = null ;
[color=red]// 声明一个数据库操作对象
PreparedStatement pstmt = null ;[/color]
// 声明一个结果集对象
ResultSet rs = null ;
// 声明一个SQL变量，用于保存SQL语句
String sql = null ;
%>
<%
// 进行数据库操作
try
{
[color=red]// 编写SQL语句
sql = "SELECT name FROM person WHERE id=? and password=?" ;[/color]
// 加载驱动程序
Class.forName(DBDRIVER) ;
// 连接数据库
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
// 实例化数据库操作对象
[color=red]pstmt = conn.prepareStatement(sql) ;
// 设置pstmt的内容
pstmt.setString(1,name) ;
pstmt.setString(2,password) ;
// 查询记录
rs = pstmt.executeQuery() ;[/color]
// 判断是否有记录
if(rs.next())
{
// 如果有记录，则执行此段代码
// 用户是合法的，可以登陆
flag = true ;
}
// 依次关闭
rs.close() ;
pstmt.close() ;
conn.close() ;
}
catch(Exception e)
{}
%>
<%
// 判断用户名及密码
if(flag)
{
// 合法用户
%>
<jsp:forward page="login_success.jsp"/>
<%
}
else
{
// 非法用户
%>
<jsp:forward page="login_failure.jsp"/>
<%
}
%>
</center>
</body>
</html>