Java使用PreparedStatement向数据表进行增删改查

已于 2022-06-17 07:29:34 修改
阅读量2.4k 收藏 19
点赞数 9
分类专栏： # JDBC 文章标签： sql 数据库 database java
于 2022-06-16 16:01:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71987537/article/details/125288428
版权

目录

前言

封装获取和关闭连接

封装获取连接

封装关闭相关资源 

PreparedStatement说明

增加数据

修改、删除数据

查找数据

ResultSet中常用方法

步骤

使用Statement的弊端

拼写sql语句解释

sql注入解释

前言

我们在获取数据库连接后，需要对数据库进行相关操作，Java以前提供了Statement来进行进行相关操作，不过由于Statement存在sql注入问题，后面改用Statement的子类PreparedStatement来进行相关操作。由于直接上来讲什么是sql注入不太方便理解，我们先讲解如何使用PreparedStatement来操作数据库，在这之后在来叙述和解释Statement中的缺点，同时为了方便，我们在介绍增删改查之前先展示如何将获取连接和关闭连接封装到一个类中。最后需要说明的是，这篇文章只是提供相关的基础操作，对于如何写出比较通用的增删改查请关注后续文章。

封装获取和关闭连接

我们知道每次获取连接需要经历如下步骤：将相关配置文件加载到程序中---->读取配置文件相关信息---->加载驱动---->获取连接；在使用完连接后，我们需要将相关资源关闭。获取连接和关闭相关资源是我们在使用Java操作数据库时必然会进行的操作，为了方便我们将这些操作封装到一个类的静态方法中，使用时只需提供相应的参数便可以获取和关闭连接。

封装获取连接

在获取连接时，对我们来说唯一需要注意的变化就是配置文件的名称，所以我们只需要将配置文件的名称通过参数的形式传入即可。封装代码如下：

import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Properties;

import com.mysql.cj.protocol.Resultset;

public class ConnectionUtil {
	//获取数据库连接
	public static Connection getConnection(String fileName) throws Exception {
		//通过反射创建指向配置文件的流
		InputStream inputStream=ConnectionUtil.class.getClassLoader().getResourceAsStream(fileName);
		//通过Properties对象来读取配置文件信息
		Properties properties = new Properties();
		properties.load(inputStream);
		String driver=properties.getProperty("driver");
		String user=properties.getProperty("user");
		String password=properties.getProperty("password");
		String url=properties.getProperty("url");
		//通过反射加载驱动
		Class.forName(driver);
		//获取连接
		Connection connect=DriverManager.getConnection(url,user,password);
		//关闭流
		inputStream.close();
		return connect;
	}
}

封装关闭相关资源 

在操作完数据库后，我们一定需要关闭的资源有数据库连接和PreparedStatement；如果我们是查找数据的话还需要关闭ResultSet。所以我们提供两个重载的方法来完成这些操作。封装代码如下：

import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Properties;

import com.mysql.cj.protocol.Resultset;

public class ConnectionUtil {	
	//关闭相关资源
	public static void closeConnection(Connection connect,PreparedStatement preparedStatement) {
		//关闭数据库连接
		try {
			if(connect!=null)
				connect.close();
		} catch (SQLException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		//关闭PreparedStatement
		try {
			if(preparedStatement!=null)
				preparedStatement.close();
		} catch (SQLException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
	}
	
	public static void closeConnection(Connection connect,PreparedStatement preparedStatement,ResultSet resultSet) {
		//关闭数据库连接和PreparedStatement
		closeConnection(connect, preparedStatement);
		//关闭ResultSet
		try {
			if(resultSet!=null)
				resultSet.close();
		} catch (SQLException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
	}
}

PreparedStatement说明

  1. PreparedStatement是Statement的子类。
  2. PreparedStatement代表着一个预编译sql语句。
  3. 使用Connection对象调用preparedStatement(String sql)来获取一个PreparedStatement对象。

增加数据

步骤

  1. 获取连接。
  2. 预编译sql语句，返回PreparedStatement对象实例（调用Connection对象的preparedStatement(String sql)方法）。
  3. 填充占位符（调用PreparedStatement对象的setObject(）方法）。
  4. 执行sql语句（调用PreparedStatement对象的excute()方法）。
  5. 关闭PreparedStatement和数据库连接。

例：创建数据库test，创建数据表test_table，包含user数据类型为int和password数据类型为int两个字段。通过Java操作数据库的方式向数据表中添加三条记录。

创建数据库和数据表

CREATE DATABASE IF NOT EXISTS test;
USE test;
CREATE TABLE IF NOT EXISTS test_table(
`user` INT,
`password` INT
);

使用Java操作数据库的方式添加数据

@Test
	public void test1() throws Exception {
		//获取连接
		Connection connect=ConnectionUtil.getConnection("test.properties");
		//调用Connection的preparedStatement(String sql)进行预编译sql语句，获取PreparedStatement对象
		String sql="insert into test_table values (?,?)";
		PreparedStatement ps=connect.prepareStatement(sql);
		Scanner scanner=new Scanner(System.in);
		for(int i=1;i<=3;i++) {
			System.out.println("输入账号：");
			Integer user=scanner.nextInt();
			System.out.println("输入密码：");
			Integer password=scanner.nextInt();
			//填充占位符
			ps.setObject(1, user);
			ps.setObject(2, password);
			//执行sql语句
			ps.execute();
			System.out.println("添加成功");
		}
		//关闭相关资源
		ConnectionUtil.closeConnection(connect, ps);
	}

运行结果如下

输入账号：
123456
输入密码：
123456
添加成功
输入账号：
133290
输入密码：
133290
添加成功
输入账号：
105651
输入密码：
191292
添加成功

在数据库中查找结果如下

57b1c9a57f454c659f85c144a41ccb59.png

 

修改、删除数据

步骤与增加数据的步骤一样

例：删除上面添加的数据

使用Java操作数据库删除数据

@Test
	public void test2() throws Exception {
		 //获取连接
		Connection connect=ConnectionUtil.getConnection("test.properties");
		//预编译sql语句
		String sql="delete from test_table where user = ?";
		PreparedStatement ps=connect.prepareStatement(sql);
		Scanner scanner = new Scanner(System.in);
		for(int i=1;i<=3;i++) {
			System.out.println("输入账号");
			String user=scanner.next();
			//填充占位符
			ps.setObject(1, user);
			//执行sql语句
			ps.execute();
		}
		//关闭相关资源
		ConnectionUtil.closeConnection(connect, ps);
	}

运行结果如下

123456
输入账号
133290
输入账号
105651

数据库中查询结果如下

dbba722a6ffe43e09fdd273fe1364096.png

 

查找数据

查询结果是一个结果集，所以我们需要对结果集进行进一步操作，如将其输出到控制台中，才能查阅相关的查询结果。为此需要使用一个新的接口：ResultSet来进行相关操作。我们先介绍ResultSet的一些常用方法再介绍如何使用ResultSet处理结果集中的数据。

ResultSet中常用方法

  1. boolean next()：判断结果集中是否还存在下一条记录，如果有则返回true，没有则返回false同时指针下移。
  2. Xxx getXxx(int columnIndex）：获取指针所指向数据对应索引位置的值。
  3. ResultSetMetaData getMetaData()：获取结果集的元数据

步骤

  1. 步骤1到3和增加数据的一样
  2. 执行sql语句获取ResultSet对象（结果集）（调用PreparedStatement对象的excuteQuery()方法）
  3. 处理结果集
  4. 关闭相关资源

例：查询添加数据中账号为133290的账号和密码

使用Java操作数据库查询数据

@Test
	public void test3() throws Exception {
		//获取连接
		Connection connect=ConnectionUtil.getConnection("test.properties");
		//预编译sql语句
		String sql="select * from test_table where `user`=?";
		PreparedStatement ps=connect.prepareStatement(sql);
		Scanner scanner=new Scanner(System.in);
		System.out.println("输入账号：");
		String user=scanner.next();
		//填充占位符
		ps.setObject(1, user);
		//执行sql语句获取结果集
		ResultSet rs=ps.executeQuery();
		//处理结果集
		/*使用next()来判读结果集下一条元素是否存在，并且将指针下移*/
		while(rs.next()) {
			int user1;
			int password1;
			user1=rs.getInt(1);
			password1=rs.getInt(2);
			System.out.println("user="+user1+"    密码="+password1);
		}
		//关闭相关连接
		ConnectionUtil.closeConnection(connect, ps, rs);
	}

运行结果如下

输入账号：
133290
user=133290    密码=133290

使用Statement的弊端

  1. 需要拼写sql语句，比较麻烦。
  2. 存在sql注入问题。

以如下例子来解释说明什么叫拼写sql语句和sql注入，同时大家也能感受一下Statement的弊端。

例：要求用户输入账号密码，然后通过Java语句来调用相关sql语句查询数据库中是否有相应的账号密码，如果有则登录成功，否则登录失败。

拼写sql语句解释：

假定我们将账号存储在String 对象user中，密码存储在String对象password中。

我们需要通过sql语句：

SELECT user,password FROM test WHERE user = '账号值' AND password = '密码值';

来查询数据库。但是我们需要将上面的sql语句通过Java调用，就是把上面的语句保存在String对象中，这就变成了下面的句子:

String sql="SELECT user,password FROM test WHERE user = '"+user+"'AND password = '"+password+"'";

这是因为我们要通过user和password对象来传入具体数据，所以出现了字符串拼接问题。

sql注入解释：

如果我们将下面的值代替账号和密码

user：1' OR

password：1' OR '1' = '1

则我们的sql语句在传入数据后会变成

SELECT user,password FROM test WHERE user ='1' OR 'AND password = '1' OR '1' = '1';

可以看到sql的条件由原来的判断账号密码是否存在变成了三个并列条件，且有一个条件是'1'='1'，这是一定正确的。也就是说这一定会返回所有账号密码的sql语句，我们一定可以登录成功。 

这就是sql注入问题。

对于上面的弊端我们是没办法接受的，所以我们使用PreparedStatement来代替Statement进而解决上面的问题。

 

COWARD_LOVE1
关注
  • 9
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 19
    评论
专栏目录
JAVA之MySQL数据库增删改查【Java入门练手】
一键难忘的博客
04-20 4666
文章目录一，前言二，页面设计三，具体描述3.1，添加熟食包点3.1.1，service.addUser方法3.1.2，dao方法执行添加sql3.2，删除熟食包点3.2.1，service.delete方法3.2.2，dao方法执行删除sql3.3，查询熟食包点3.3.1，service.searchByid方法3.2.2，dao方法执行查询sql3.4，修改熟食包点3.4.1，service.updateid方法3.4.2，dao方法执行更新sql3.5排序熟食包点3.5.1，service.update
java对数据库的增删改查_在java中对数据库进行增删改查
weixin_33957278的博客
02-20 5907
代码区域：package com.oracle.jdbc.demo1;import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException;public class JDBCDemo {//四个属性(四个常量的字符串)/*jdbcNameurluserpassword*/private stati...
jdbc：使用PreparedStatement实现对数据库的增删改查操作
卓汶的博客
03-21 2482
使用PreparedStatement实现CRUD操作 创建Connection对象连接数据库后，创建Statement来操作数据库。 CRUD：即为增删改查 PreparedStatement 是 Statement 接口的子接口，但Statement存在弊端。 数据库连接被用于向数据库服务器发送命令和 SQL 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。 Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。 PrepatedStatement：S
使用preparedStatement进行删除，然后执行查询语句判断删除是否成功
ikeseo的博客
05-29 603
使用preparedStatement进行删除，然后执行查询语句判断删除是否成功。
使用PreparedStatement对数据库的增删改查
qq_56627079的博客
10-10 1121
JDBC的增删改查
PreparedStatement实现对表数据的增删改查操作-详解
mofeigege的博客
11-03 4001
对PreparedStatement的使用的插入案例进行封装如下 package com.atmf; import java.io.InputStream; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.util.Properties; import org.junit.Test; /** * @Describe 操作数据库的工具类.
java GUI连接数据库实现增删改查
热门推荐
low666的博客
07-25 1万+
java GUI连接数据库实现增删改查 页面效果 1.封装连接数据库的代码 package com.itheima.sql; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.Statement; import javax.swing.JO...
使用PreparedStatement来替换Statement,实现对数据表的增删改查操作
weixin_45925146的博客
10-08 350
使用PreparedStatement来替换Statement,实现对数据表的增删改查操作
【java+MySQL】调用方法对MySQL的表进行增删改查操作
xjj1128的博客
10-16 5684
java对数据库表进行增删改查任务前提：创建lib文件夹；添加druid.properties；创建四个子文件夹
java对oracle进行增删改查
m0_58267747的博客
05-04 508
【代码】java对oracle进行增删改查。
使用java对学生表进行增删改查
07-08
对于`对学生表进行增删改查`： 1. **增加（Create）**：这通常通过INSERT INTO SQL语句实现，使用PreparedStatement可以防止SQL注入。用户在界面上输入数据，点击“添加”按钮后，程序将这些数据转换为SQL语句并...
java 数据库连接与增删改查操作实例详解
08-25
通过使用 JDBC（Java Database Connectivity） API，Java 程序可以连接到各种类型的数据库，例如 MySQL、Oracle、SQL Server 等，并进行增删改查等操作。本文将详细介绍 Java 数据库连接与增删改查操作的实例详解，...
java jdbc连接mysql数据库实现增删改查操作
09-02
以下是一个简单的示例，展示了如何进行增、删、改、查操作： 1. **Insert（创建）**： 使用`PreparedStatement`来防止SQL注入并执行插入操作。 2. **Read（读取）**： 可以通过`Statement`或`PreparedStatement`...
基于java对数据库增删改查
01-11
本教程将围绕“基于Java对数据库进行增删改查”这一主题，详细介绍如何使用Java、MySQL数据库、MyBatis框架以及SpringBoot来实现这些基本功能。 首先，Java作为后端开发的主流语言，提供了JDBC（Java Database ...
使用JDBC进行增删改查共12页.pdf.zip
11-22
本资料“使用JDBC进行增删改查共12页.pdf.zip”似乎是一份详细的教程，涵盖了JDBC的基本用法和实践案例，适用于初学者或需要巩固JDBC知识的开发者。 首先，JDBC工作原理是通过加载数据库驱动，建立与数据库的连接。...
SQL labs-SQL注入（三，sqlmap使用）
2302_80280669的博客
07-23 731
本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。
简单的 mongoDB 学习
qq_19342829的博客
07-31 434
mongodb入门学习整理
社区养老服务小程序的设计
最新发布
Karen198的博客
07-31 328
管理员账户功能包括：系统首页，个人中心，用户管理，服务人员管理，服务产品管理，服务预约管理，服务状态管理，服务退订管理，活动管理，视频管理。主要技术：Java,Spring,mybatis,mysql,jquery,html。服务器：SpringBoot自带 apache tomcat。微信端账号功能包括：系统首页，服务产品，活动，视频，我的。JDK版本：Java JDK1.8。数据库可视化工具： navicat。数据库版本： mysql5.7。开发工具：IDEA(推荐)开发系统：Windows。
使用PreparedStatement编写通讯录代码 实现增删改查功能
06-12
好的，下面是一个使用 PreparedStatement 编写通讯录代码，实现增删改查功能的示例代码： ```java import java.sql.*; public class AddressBook { private static final String url = "jdbc:mysql://localhost:...
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值