JDBC系列(六)：JDBC利用PrepareStatement实现键盘输入信息的数据库查询功能

最新推荐文章于 2022-08-07 21:00:05 发布

北溟南风起

最新推荐文章于 2022-08-07 21:00:05 发布

阅读量896

点赞数

文章标签：数据库 mysql java jdbc sql

本文链接：https://blog.csdn.net/qqqzsj/article/details/107151787

版权

本文介绍了如何使用JDBC的PrepareStatement来根据键盘输入查询数据库，通过对比Statement的不足，强调了PrepareStatement的优势，如解决字符串拼接和SQL注入问题。文章包含程序展示、程序分析及数据库查询的演示。

摘要由CSDN通过智能技术生成

1. 程序展示

1. 自行准备jar包，并导入到项目中。
在这里插入图片描述
2.程序部分：

import java.sql.*;
import java.util.Scanner;

public class JDBCDemoSelect {
   
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
   
        System.out.println(

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

北溟南风起

关注关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

JDBC系列(五)：JDBC利用PrepareStatement实现键盘输入信息的数据库增、删、改

北溟南风起

07-06

1591

JDBC系列(五)：JDBC利用PrepareStatement实现键盘输入信息的数据库增、删、改目录JDBC系列(五)：JDBC利用PrepareStatement实现键盘输入信息的数据库增、删、改1. Statement在字符串拼接（变量使用）时显现弊端2. PrepareStatement提供良好字符串拼接（变量使用）方案3. 程序对比展示4. 程序功能介绍与结果演示 1. Statement在字符串拼接（变量使用）时显现弊端使用变量时（涉及拼接字符串）：Statement表达比较麻烦，我们用Pr

MySQL使用jdbc实现用户登录_JDBC实现简单登录功能

weixin_29383429的博客

01-21

1631

首先我们模拟下简单的登录功能：简单需求：模拟用户登录的简单实现业务描述：程序运行的时候，提供一个输入的人口，可以使用输入用户名个密码，校验用户名和密码是否合法，数据库中是否存在用户合法登录成功，否则注册登录数据准备：设计数据库表，通常我们使用建模工具：PowerDesigner接下来上代码：db.properties配置文件如下：driver=com.mysql.jdbc.Driverurl=j...

参与评论您还未登录，请先登录后发表或查看评论

JDBC的CRUD操作之PreparedStatement的查询操作

qq_40208605的博客

03-11

215

查询操作代码实现 @Test /** * 查询操作 */ public void demo4(){ Connection conn = null; PreparedStatement pstmt = null; ResultSet ...

剖析JDBC代码——简单查询（浅显易懂）——PrepareStatement

FlorenceZKY的博客

04-19

300

1、创建类EmpInfoPrepare，代码如下，附加注释说明： package com.sie.train; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLExc...

JDBC - PrepareStatement（03）

isjinhao的博客

09-14

346

Statement的问题 public static void main(String[] args) throws Exception { Statement statement = con.createStatement(); String qid = "160341238 or 1 = 1"; String sql = "sele...

【JDBC】-- PreparedStatement实现数据库查询操作

张修宇的博客

07-21

4241

ORM思想（objectrelationalmapping）1、一个数据表对应一个java类2、表中一条记录对应java类的一个对象3、表中一个字段对应java类的一个属性JDBC结果集的元数据获取列数获取列的别名反射通过反射，创建指定类的对象，获取指定的属性并赋值。...

JDBC：使用Statement操作数据库时产生的SQL注入问题原因分析

weixin_45873215的博客

12-16

612

SQL注入问题简单介绍 1.JDBC中使用Stement对数据库增删改查，执行sql语句时使用拼接字符串会导致SQL注入 2.JDBC中使用PreaparedStement可以有效避免SQL注入问题应用实例：创建一个login数据表且设置好其用户名与密码，然后使用jdbc连接该数据库，其中登录数据库的账号和密码在java控制台中由键盘输入。建表语句（本人使用的数据库是mysql数据库） create datebase basketball; use basketball; create table l

JDBC连接mysql数据库

weixin_54236608的博客

10-20

1088

JDBC 环境 JDK1.8 第三方依赖：mysql-connector-java-8.0.15.jar 将依赖放到lib文件中，右键add as libiary 通过反射机制加载MySQL类驱动器：Class.forName("com.mysql.cj.jdbc.Driver") 创建Java与MySQL的连接通道：DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/数据库名?useUnicode=true&charact

mysql preparedstatement 查询_MYSQL 之 JDBC（五）：增删改查（三）PreparedStatement

weixin_36053398的博客

02-01

154

是Statement的子接口，可以传入带占位符的sql语句，并且提供了补充占位符变量的方法。使用Statement需要进行拼写SQL语句，很辛苦，很容易出错。引号的问题处理很复杂，不利于维护。可以有效的禁止sql注入。(通过用户输入非法的sql命令)代码的可读性和可维护性，最大可能的提高性能(批量插入)代码测试public void testPreparedStatement() {Connect...

JAVA【JDBC】【使用PreparedStatement操作数据库】

芊樱烛渊的博客

08-07

4940

这里我们是先连接到了我们上述的数据表，然后将数据表中的user和password的内容独取出来，然后编成sql语句，交给我们的mysql，并且如果查询失败就返回用户名不存在或者密码错误，如果查询成功就返回登陆成功。针对于不同的表我们想要获取到的查询数据的结构一定是不同的，所以我们需要在查询的时候将我们查询的结构传入，然后利用反射机制构造出对应的对象，然后将对应的对象返回。原来我们想表达的是 xx and xx是一个并且的关系，也就是我们的use和password同时正确的时候才返回结果。...

prepareStatementQuery

u010563350的博客

07-13

439

java中ps.setint(1,id);数字1的解释stringsql = "select * from people p where p.id = ? and p.name = ?"; preparedstatement ps = connection.preparestatement(sql); ps.setint(1,id); ps.setstring(2,name); resultset...

jdbc prepareStatement 操作

baidu_34464794的博客

05-05

731

package com.wisely.ch5_2_2; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException; import java.util.Date; import com.mysql.jdbc.Co

mysql数据库（2）：输入查询

全栈川川

07-24

554

(1)查看日期和版本：SELECT VERSION(), CURRENT_DATE; ！！以大小写输入关键词查询是等价的，比如SELECT=select。 (2)用作计算器：select+计算的式子例如： (3)可以在一行上输入多条语句，只需要以一个分号间隔开各语句，例如：SELECT VERSION(); SELECT NOW(); 打印版本和现在时间。 (4)mysql接受自由...

mysql 输入查询_MySQL学习_1--->输入查询

weixin_35850219的博客

02-03

259

之前也曾学习过MySQL，但是从来没有静下心好好的看看MYSQL的手册，现在觉得什么书都不如官方的手册有用，即使大家除了这样，那样的数，所有的知识点无非都是出自官方的教材，哎，自己以前太浮躁，只去看自己需要的那一部分，功力不足啊，还是得重新的看看书，学习学习。今天就先看看输入查询吧有一点我们是很清楚的，就是如果我们启动了MySQL服务，并不代表我们可以使用任何数据库，因为在这个时候，我们没有选择数...

Java PreparedStatement操作

bingocoder的博客

06-14

1683

连接数据库执行SQL语句，最开始知道的是statement接口，通过下面的方式：String sql = "select id,stu_id,name from student where id = 1"; Statement stmt = conn.createStatement(); ResultSet rs = stmt.executeQuery(sql); 看李兴华老师的Ja...

mysql 输入查询_输入查询 · mysql 8.0 中文文档 · 看云

weixin_42135754的博客

02-03

118

## 3.2 输入查询如上一节所述, 确认你已连接到服务器. 这样做并没有选择任何要使用的数据库, 但这样是可以的. 此时, 了解一下如何发出查询比直接创建表, 将数据加载到表中并从中检索数据更重要. 本节描述了输入查询的基本规则, 你可以使用几个查询来熟悉 [mysql](mysql.md) 的工作原理.下面是一个简单的查询, 要求服务器告诉你它的版本号和当前日期. 如下面所示, 在 `mysq...

Java怎么键盘输入数据库数据,Java如何从键盘接收数据

weixin_36182372的博客

03-12

248

2018-05-21C 编程：统计键盘输入的一串英文字符中每种英文字符的个数。我的想法是先构建好一个struct实体，承装字母的大写形式、小写形式以及它出现的次数然后建立一个26个字母的数组，为了方便，我从1~26标号，0位空出。读入字符串后与字母数组的内容对比，语气大写或小写相同时则次数加1。代码在下面。另外，我觉得这个题目还可以使用STL的map。 #include #inc...

java基础之JDBC

qq_50313418的博客

12-28

835

目录简介入门练习修改account表中的记录向account表中插入一条记录修改account表中的记录删除account表中的一条记录执行account的DDL语句详解各个对象DriverManagerConnectionStatementResultSetPreparedStatementJDBC工具类：JDBCUtilsJDBC控制事务简介什么是JDBC？ JDBC指java连接数据库，是一种标准java应用编程接口（JAVA API），用来连接java编程语言和广泛的数据库，其实就是java语言

【JDBC笔记】PreparedStatement通用查询数据表

lijibai_的博客

06-28

848

本文利用的数据库如下目录Java与SQL对应数据类型转换表PreparedStatement查询数据表操作如果想查询对应数据表的数据，我们就需要制造一个表的对象，里面包含了表中的内容，比如本文查询一下 Customers 数据表我们就可以根据转换表，写出数据表对象 PreparedStatement查询数据表操作要查询数据库，我们可以先梳理一下思路。首先我们要知道查询哪个表，查询语句是什么，查询多少数据。那么顺着这个思路，我们就可以把以上三点写为参数传入方法中在查询数据表的时候，我们要获取数

jdbc从键盘输入查询学生表中特定学生