MySQL数据库笔记Day6

最新推荐文章于 2023-03-25 16:56:08 发布

程序猿 Simba

最新推荐文章于 2023-03-25 16:56:08 发布

阅读量546

点赞数

分类专栏： SQL数据库笔记文章标签：数据库 mysql java

本文链接：https://blog.csdn.net/m0_61729112/article/details/121175455

版权

SQL数据库笔记专栏收录该内容

6 篇文章 0 订阅

订阅专栏

一JDBC

1,概述

sun公司提供的一套 java操作数据库的标准
专门用来完成 java 和数据库交互的技术,全称是: java database connectivity

2,使用步骤

1, 提供了丰富的工具类jar包,项目中导入jar包

2, 连接数据库: 端口号3306 库名cgb2109 用户名root 密码root

3, 写SQL

4, 处理数据库返回给java的结果

3,导入jar包

1,选用哪个版本的jar包,要看你安装的数据库的版本

2,导入jar包

4,案例

import org.junit.Test;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;

public class Test1 {
    //junit 单元测试:@Test public void  没有参数
    //需求:利用java查询数据库中dpet表的所有数据
    @Test
    public void get() throws Exception {
        //1.注册驱动 --利用反射获取Driver
      //  Class.forName("com.mysql.jdbc.Driver");//5版本的jar包
        //Class.forName("com.mysql.cj.jdbc.Driver");//8版本的jar包
        //2.连接数据库,并返回了数据库的连接,就返回Connection
        String url = "jdbc:mysql://localhost:3306/cgb210901";
        //遵循的协议://本机ip地址:端口号/数据库名
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3.获取传输器
        Statement s = c.createStatement();
        //4.执行SQL语句
        //需求:利用java查询数据库中dpet表的所有数据
        ResultSet r = s.executeQuery("select * from dept");//执行查询的SQL
        //s.executeQuery(执行增删改的SQL语句)
        //最后集合:ResultSet
        //5.处理结果
        while (r.next()){//next()判断
            //getXxx()获取不同类型的数据
            //r.getInt(1);//根据列的编号获取列的值
            int a=r.getInt(1);//根据列名获取列的值
            String b=r.getString(2);
            String loc =r.getString(3);
            System.out.println(a+b+"\t"+loc);
        }
        //6.释放资源
        r.close();
        s.close();
        c.close();
        System.out.println("java和数据库连接成功");


    }

二,JDBC的练习

 //需求:查询courses表的所有数据
    @Test
    public  void   get () throws Exception {
        //1.注册驱动 --参数是类的全路径
        Class.forName("com.mysql.jdbc.Driver");
        //2.连接数据库,并返回了数据库的连接Connection
        String url="jdbc:mysql://localhost:3306/cgb2109test?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3.获取传输器
        Statement s = c.createStatement();
        //4.执行SQL
        ResultSet r = s.executeQuery("select * from courses");
        //5.处理器结果
        while (r.next()){
            //表里有三列，循环三次就行
            for (int i = 1; i <4 ; i++) {
                //获取数据getXxx()--getObject()更通用可以获取任意类型的依据
                r.getObject(i);//i是列的索引1.2.3..列
                System.out.println(r.getString(i));
            }
            r.getObject(1);
            r.getObject(2);
            r.getObject(3);
        }
        //6.释放资源
        r.close();
        s.close();
        c.close();
    }

2,向表中插入数据

//测试
public class Test2 {
    //1.注册驱动 --参数是类的全路径
    @Test
    public void  add() throws Exception {
        Class.forName("com.mysql.jdbc.Driver");
        //2.连接数据库,并返回了数据库的连接Connection
        String url="jdbc:mysql://localhost:3306/cgb210901?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3.获取传输器
        Statement s = c.createStatement();
        //4.执行SQL
        int rows = s.executeUpdate("insert into dept value (null ,'java开发',\"北京\")");
        //5.处理器结果
        //查询，会把结果返回给ResultSet 需要遍历...
        //增删该，会返回对数据库的影响行数..通常不处理
        //6.释放资源
        s.close();
        c.close();
    }

3,模拟用户登录

1, 让用户输入用户名和密码

2, 在数据库里准备表

CREATE TABLE `user` (
   `id` int(11) NOT NULL auto_increment,
   `name` varchar(20) default NULL,
   `pwd` varchar(10) default NULL,
   PRIMARY KEY  (`id`)
 )

3, 利用JDBC查库,发起select语句

select * from user where name=‘jack’ and password=‘123’

//模拟用户登录
    //模拟用户登录
    @Test
    public void login() throws Exception{
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,连接数据库
        String url="jdbc:mysql://localhost:3306/cgb2109test?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3,获取传输器
        Statement s = c.createStatement();
        //4,执行SQL
        String sql="select * from user where name='jack' and pwd='123'";
        ResultSet r = s.executeQuery(sql);
        //5,处理结果
        if( r.next() ){//判断有数据吗?如果有数据就可以登录
            System.out.println("登录成功!");
        }else{//没数据,重新输入或去注册
            System.out.println("登录失败,请重新输入或去注册!");
        }
        //6,释放资源
        r.close();
        s.close();
        c.close();
    }
}

三,SQL攻击

1,模拟SQL攻击的现象--(面试会问)

//出现了问题:SQL攻击:
//1,本质上就是因为SQL中出现了特殊符号#,#号在SQL中是注释的意思(测试时使用固定的用户名jack’#)
//2,Statement传输器在执行SQL时遇到了SQL拼接,把#当做了注释用!!

   public static void main(String[] args) throws Exception {
            //1.注册驱动
            Class.forName("com.mysql.jdbc.Driver");
            //2.连接数据库
            String ulr = "jdbc:mysql://localhost:3306/cgb2109test?characterEncoding=utf8";
            Connection c = DriverManager.getConnection(ulr, "root", "root");
            //3.获取传输器
            Statement s = c.createStatement();
            //4.执行SQL
            System.out.println("请输入用户名");
            String username = new Scanner(System.in).nextLine();
            System.out.println("请输入用户密码");
            String password = new Scanner(System.in).nextLine();
            String sql = "select * from user where  name='" + username + "'and pwd='" + password + "' ";
            ResultSet r = s.executeQuery(sql);
            if (r.next()) {
                System.out.println("登录成功");
            } else {
                System.out.println("登录失败");
            }
            r.close();
            s.close();
            c.close();
            //5.处理结果
            //6.释放资源
        }

漏洞:

当执行时在用户名称后放入'#号,那可以直接跳过后续,自动登录,因为'#号在MySQL数据库中表示为注释的符号,跟java中//,/**/功能一致

eg:

测试:

2,解决方案

package cn.tedu.jdbc;

import org.junit.Test;

import java.awt.*;
import java.sql.*;
import java.util.Scanner;

//模拟用户登录
public class Test2 {
    //解决了问题:SQL攻击:
    //1,本质上就是因为SQL中出现了特殊符号#,当普通字符用而不是注释
    //2,PreparedStatement 传输器在执行SQL时遇到了SQL拼接时直接写?占位符
    //PreparedStatement好处:SQL简单,安全(解决SQL攻击),高效
    //模拟用户登录,从单元测试改成main()原因是IDEA单元测试方法无法键盘输入
    public static void main(String[] args) throws Exception{
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,连接数据库
        String url="jdbc:mysql:///cgb2109?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3,获取传输器
//        Statement s = c.createStatement();//SQL攻击问题
        //4,执行SQL
        System.out.println("请输入用户名:");
        String username = new Scanner(System.in).nextLine();
        System.out.println("请输入密码:");
        String password = new Scanner(System.in).nextLine();
//        String sql="select * from user where name='"+username+"' and pwd='"+password+"'";
        //SQL骨架,?叫占位符
        String sql="select * from user where name=? and pwd=?";
        //准备执行预编译的SQL
        //PreparedStatement好处:SQL简单,安全(解决SQL攻击),高效
        PreparedStatement s = c.prepareStatement(sql);
        //设置SQL中的参数
        s.setObject(1,username);//给第1个?设置用户名
        s.setObject(2,password);//给第2个?设置用户名

        ResultSet r = s.executeQuery();
        //5,处理结果
        if( r.next() ){//判断有数据吗?如果有数据就可以登录
            System.out.println("登录成功!");
        }else{//没数据,重新输入或去注册
            System.out.println("登录失败,请重新输入或去注册!");
        }
        //6,释放资源
        r.close();
        s.close();
        c.close();
    }
}

3,练习PreparedStatement

package cn.tedu.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;

//需求:利用新的传输器,向dept表里插入数据
public class Test3 {
    public static void main(String[] args) throws Exception{
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,获取连接
        String url="jdbc:mysql://localhost:3306/cgb2109?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        //3,传输器
        String sql ="insert into dept values(null,?,?)";//SQL骨架
        PreparedStatement p = c.prepareStatement(sql);
        //设置SQL中的参数--给第几个?设置啥值
        p.setObject(1,"php开发部");
        p.setObject(2,"北京");
        //4,执行SQL
        p.executeUpdate();//执行增删改的SQL,返回影响行数
        //5,处理结果
        //6,释放资源
        p.close();
        c.close();
    }
}

4,扩展: 程序优化

JDBC的前两步,重复的写了很多次,优化这种现象来提高代码的复用性/高内聚.

1,创建工具类

1,提供工具类
2,提供方法(封装JDBC的前两步)

package cn.tedu.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;

//封装了注册驱动,获取连接.
//目的:获取连接,并返回给调用者
public class JDBCUtils {
    /**目的:获取连接,并返回给调用者 */
    static public Connection get() throws Exception{
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,获取连接
        String url="jdbc:mysql://localhost:3306/cgb2109?characterEncoding=utf8";
        Connection c = DriverManager.getConnection(url, "root", "root");
        return c; //返回给调用者
    }
}

2,改造测试类

调用类里的方法

package cn.tedu.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;

//需求:利用新的传输器,向dept表里插入数据
public class Test3 {
    public static void main(String[] args) throws Exception{
        //TODO  利用工具类里封装好的方法
        Connection c = JDBCUtils.get();
        //3,传输器
        String sql ="insert into dept values(null,?,?)";//SQL骨架
        PreparedStatement p = c.prepareStatement(sql);
        //设置SQL中的参数--给第几个?设置啥值
        p.setObject(1,"php开发部");
        p.setObject(2,"北京");
        //4,执行SQL
        p.executeUpdate();//执行增删改的SQL,返回影响行数
        //5,处理结果
        //6,释放资源
        c.close();
        p.close();
    }
}

总结

程序猿 Simba

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
MySQL数据库笔记Day6

一JDBC1,概述sun公司提供的一套 java操作数据库的标准专门用来完成 java 和数据库交互的技术,全称是: java database connectivity2,使用步骤1, 提供了丰富的工具类jar包,项目中导入jar包2, 连接数据库: 端口号3306 库名cgb2109 用户名root 密码root3, 写SQL4, 处理数据库返回给java的结果3,导入jar包1,选用哪个版本的jar包,要看你安装的数据库的版本2,导...
复制链接

扫一扫