JDBC进阶

已于 2023-08-29 18:02:41 修改
阅读量52 收藏
点赞数
文章标签： mysql
于 2023-08-25 18:11:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/skjsnsbszzzzz/article/details/132500960
版权

sql注入

# statement执行sql语句的时候会有sql注入的风险，所以推荐使用PreparedStatemen
    PreparedStatement ps = con.prepareStatement(sql);
    sql语句中的参数可以使用?代替
    statement.setInt(索引，值); 索引从1开始的
    setXXX  XXX代表数据类型
# 查询使用executeQuery(); 增删改使用executeUpdate()；

 五 工具类

public class JDBCUtils {
    private JDBCUtils(){}
    private static String url = "jdbc:mysql://localhost:3306/xinzhi666?useUnicode=true&characterEncoding=UTF-8";
    private static String user="root";
    private static String password="root";
    private static String driver="com.mysql.jdbc.Driver";
    static {
        try {
            Class.forName(driver);
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
    }

    public static Connection getConnection(){
        Connection connection = null;
        try {
            connection = DriverManager.getConnection(url,user,password);
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return connection;
    }

    public static void release(Connection connection, Statement statement, ResultSet resultSet){
        if(resultSet!=null){
            try {
                resultSet.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if(connection!=null){
            try {
                connection.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }

        if(statement!=null){
            try {
                statement.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

案例 

1 创建jdbc项目，并且导入资料中的jar包 

2 创建JDBC工具类

package utils;
import java.sql.*;
/**
 * 工具类 ，也有人叫 BaseDao
 */
public class JDBCUtils {
    private JDBCUtils(){
    }
    public static Connection getConnection(){
        Connection connection = null;
        try {
            Class.forName("com.mysql.jdbc.Driver");
            connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/xinzhi666?useUnicode=true&characterEncoding=UTF-8", "root", "root");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }
        return connection;
    }
    public static void release(ResultSet rs, Statement statement,Connection connection){

        if(rs!=null){
            try {
                rs.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if(statement!=null){
            try {
                statement.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if(connection!=null){
            try {
                connection.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
    public static void release( Statement statement,Connection connection){

        if(statement!=null){
            try {
                statement.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if(connection!=null){
            try {
                connection.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
}

3 加密工具 

package utils;

import java.math.BigInteger;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class MD5Utils {

    public static String encrypt(String password){
        MessageDigest md = null;
        String s = null;
        try {
            md = MessageDigest.getInstance("MD5");
            md.update(password.getBytes());
            s = new BigInteger(1, md.digest()).toString(16);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return s;
    }
}

4 实体类 

package model;

/**
 * 实体类 ，一般放在model包下， entity
 */
public class User {
    private int id;
    private String username;
    private String password;
    private String name;
    private String phone;
    private String email;

    public User() {
    }

    public User(int id, String username, String password, String name, String phone, String email) {
        this.id = id;
        this.username = username;
        this.password = password;
        this.name = name;
        this.phone = phone;
        this.email = email;
    }

    public int getId() {
        return id;
    }

    public void setId(int id) {
        this.id = id;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getPhone() {
        return phone;
    }

    public void setPhone(String phone) {
        this.phone = phone;
    }

    public String getEmail() {
        return email;
    }

    public void setEmail(String email) {
        this.email = email;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", username='" + username + '\'' +
                ", password='" + password + '\'' +
                ", name='" + name + '\'' +
                ", phone='" + phone + '\'' +
                ", email='" + email + '\'' +
                '}';
    }
}

4 dao层代码 

    package dao;
    
    
    import model.User;
    
    public interface ILoginDao {
    
        /**
         * 注册
         * @param user 用户的实体类
         * @return  返回值是一个数字，表示数据库中受影响的行数
         */
        int register(User user);
    
        /**
         * 登录
         * @param username  用户名
         * @param password  密码
         * @return
         */
        User login(String username, String password);
    
        /**
         * 修改用户信息
         * @param user
         * @return
         */
        int update(User user,String pw);
    
        /**
         * 删除用户
         * @param username
         * @param password
         * @return
         */
        int delete(String username, String password);
    
    }
    

    package dao.impl;
    
    
    
    import dao.ILoginDao;
    import model.User;
    import utils.JDBCUtils;
    import utils.MD5Utils;
    
    import java.sql.*;
    
    public class LoginDaoImpl implements ILoginDao {
    
    
        @Override
        public int register(User user) {
            Connection connection = null;
            PreparedStatement statement = null;
            int i = 0;
            try {
                connection = JDBCUtils.getConnection();
                String sql = "insert into user () values (?,?,?,?,?,?)";
                statement = connection.prepareStatement(sql);
                statement.setInt(1,user.getId());
                statement.setString(2,user.getUsername());
                statement.setString(3, MD5Utils.encrypt(user.getPassword()));
                statement.setString(4,user.getName());
                statement.setString(5,user.getPhone());
                statement.setString(6,user.getEmail());
    
                i = statement.executeUpdate(); // 数据库中受影响的行数
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }finally {
                //7 释放资源
                JDBCUtils.release(statement,connection);
            }
            return i;
        }
    
        @Override
        public User login(String username, String password) {
            Connection connection = null;
            PreparedStatement statement = null;
            ResultSet resultSet = null;
            String sql = "select id,username,password,name,phone,email from user where username=? and password=?";
            try {
                connection = JDBCUtils.getConnection();
                statement = connection.prepareStatement(sql);
                statement.setString(1,username);
                statement.setString(2,MD5Utils.encrypt(password));
                resultSet = statement.executeQuery();
                while (resultSet.next()){
                    User user = new User();
                    String id = resultSet.getString("id");
                    user.setId(Integer.parseInt(id));
                    user.setUsername(resultSet.getString("username"));
                    user.setPassword(resultSet.getString("password"));
                    user.setName(resultSet.getString("name"));
                    user.setPhone(resultSet.getString("phone"));
                    user.setEmail(resultSet.getString("email"));
                    return user;
                }
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }finally {
                JDBCUtils.release(resultSet,statement,connection);
            }
            return null;
        }
    
        @Override
        public int update(User user,String pw) {
            Connection connection = null;
            PreparedStatement statement = null;
            ResultSet resultSet = null;
            String sql = "update user set name=?,phone=?,password=? where username=? and password=?";
            try {
                connection = JDBCUtils.getConnection();
                statement = connection.prepareStatement(sql);
                statement.setString(1,user.getName());
                statement.setString(2,user.getPhone());
                statement.setString(3,MD5Utils.encrypt(pw));
                statement.setString(4,user.getUsername());
                statement.setString(5,MD5Utils.encrypt(user.getPassword()));
                int i = statement.executeUpdate();
                return i;
            }catch (SQLException throwables) {
                    throwables.printStackTrace();
            }finally {
                JDBCUtils.release(resultSet,statement,connection);
            }
            return 0;
        }
    
        @Override
        public int delete(String username, String password) {
            Connection connection = null;
            PreparedStatement statement = null;
            ResultSet resultSet = null;
            String sql = "delete from user where username=? and password=?";
            try {
                connection = JDBCUtils.getConnection();
                statement = connection.prepareStatement(sql);
                statement.setString(1,username);
                statement.setString(2,password);
                int i = statement.executeUpdate();
                return i;
            }catch (SQLException throwables) {
                throwables.printStackTrace();
            }finally {
                JDBCUtils.release(resultSet,statement,connection);
            }
            return 0;
        }
    }

5 测试 

import dao.impl.LoginDaoImpl;
import model.User;

import java.math.BigInteger;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Scanner;

public class Test01 {
    public static void main(String[] args) {
        LoginDaoImpl loginDao = new LoginDaoImpl();
        int num = loginDao.register(new User(6, "qinyuzhao", "123456", "老韩", "13111223344", "qinyuzhao@qq.com"));
        if(num>0){
            System.out.println("注册成功");
        }else {
            System.out.println("注册失败");
        }
        User user = loginDao.login("qinyuzhao", "123456");
        if(user!=null){
            System.out.println("登录成功，欢迎"+user.getName()+"回来");
        }else {
            System.out.println("登录失败");
        }
        int update = loginDao.update(new User(6, "qinyuzhao", "123456", "秦昱照", "12315", "zhouyajun@qq.com"),"root");
        if(update>0){
            System.out.println("修改成功");
        }else {
           System.out.println("修改失败");
/       }

        int delete = loginDao.delete("changkaixun", "zhanan");
        if(delete>0){
            System.out.println("删除成功");
        }else {
            System.out.println("删除失败");
        }
        Test01 test01 = new Test01();
        Scanner scanner = new Scanner(System.in);
        System.out.println("请输入要加密的字符串：");
        String str = scanner.next();
        String encrypt = test01.encrypt(str);
        System.out.println("加密前："+str+",加密后的："+encrypt);

    }

    public String encrypt(String password){
        MessageDigest md = null;
        String s = null;
        try {
            md = MessageDigest.getInstance("MD5");
            md.update(password.getBytes());
            s = new BigInteger(1, md.digest()).toString(16);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return s;
    }

}
 

叭格鸭露
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JDBC高阶
boy_of_god的博客
08-29 143
1.1.1 事务的概念： 事务指的是逻辑上的一组操作，组成这组操作各个逻辑单元要么全都成功，要么全都失败 1.1.2环境准备
java连接数据库实现基本的增删改查
热门推荐
fcx1234的博客
06-30 1万+
idea使用Java语句连接MySQL数据库实现增删改查
Java学习——JDBC编程
weixin_53919192的博客
07-09 961
本文为大家介绍了java学习——JDBC编程，希望对你有帮助~~
使用jdbc连接数据库查询用户数据 -JDBC
wan_wWw的博客
09-29 236
在启动类中使用JDBC连接数据库jdbc:sun公司提供的一套操作型数据库的API（规范）
JDBC操作数据库(SQL server)——修改数据代码
QiuBika_061的博客
12-09 286
/* 修改数据SQL语句 将编号为12的人的姓名改为叶十四 */ String updSql = "update 超级数据库.. 超级表1 set 姓名='叶十四' where 编号='12'"; /* 修改数据SQL语句 将所有人的年龄+1 *...
使用jdbc修改并显示数据库中的数据
SadOnMyOwn的博客
07-06 3142
使用jdbc修改并显示数据库中的数据
JavaWEB JDBC进阶 留言板的实现
02-28
留言板的实现 1、未登录用户可以浏览留言板中的内容 2、登录用户可以进行留言（留言信息包括标题，内容，留言人和时间） ... 4、登录用户可以对自己的留言进行修改（修改后的留言显示修改的时间） ...
JAVAWEB-17：JDBC编程进阶2
04-02
在本课程"JAVAWEB-17：JDBC编程进阶2"中，我们将深入探讨Java Web开发中的JDBC（Java Database Connectivity）技术的高级用法。JDBC是Java平台的标准API，用于与各种数据库进行交互。在这个进阶部分，我们将重点关注...
Java进阶-JDBC（八）.zip
06-13
本资料包"Java进阶-JDBC（八）"可能包含了一系列关于JDBC深入理解和实践的教程，特别是针对MySQL数据库的使用。 在JDBC中，主要涉及以下几个核心概念： 1. **Driver Manager**：Java中的`java.sql.DriverManager`...
JDBC笔记.zip
05-14
**JDBC进阶** 1. **PreparedStatement**：预编译的SQL语句，可防止SQL注入，提高性能。例如： ```java PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM users WHERE id=?"); pstmt.setInt(1, 1...
JDBC.入门到精通教程
04-20
### JDBC进阶 6. **批处理**：通过addBatch()方法添加SQL语句，然后用executeBatch()执行，适合大量重复操作。 7. **连接池**：如C3P0、DBCP、HikariCP等，提高性能，避免频繁创建和关闭连接。 8. **事务管理**：...
JDBC实现增删改
qq_46161673的博客
04-23 119
创建Student、service、controlle层和各个接口。service类和接口。controlle类。
第1关：JDBC插入用户数据
Grant的博客
09-07 887
为了完成本关任务，你需要掌握：1.为了让大家更好的理解为什么要使用。的方式插入一条用户数据到。的方式来操作数据库。
Java实现手动输入修改数据库_day33-1-1用java的jdbc添加数据库中表的内容（手动输入内容）...
weixin_34577501的博客
02-24 221
package cn.wang.jdbc;import zuoye.zuoye;import java.sql.Connection;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.util.Scanner;public class zuoyetext {public static void main(...
通过JDBC进行数据库操作（增删改查）
程序员小白
04-24 2196
user表 CREATE table user( id int PRIMARY key auto_increment COMMENT'用户ID', username VARCHAR(55) COMMENT'用户名', password VARCHAR(55) COMMENT'密码' ); insert into user value(1,'zs','12345'); insert into user value(2,'ls','123456'); pojo包（实体类User） //实体类
【笔记】JDBC的使用
weixin_TB20160103的博客
04-06 1353
0.jdbc的入门使用 1.查询数据库 new Driver()是导包mysql驱动里面的。import com.mysql.jdbc.Driver; 不需要释放资源 Exception in thread "main" java.sql.SQLException: Before start of result set 取数据传入的参数写错了 String url = "jdbc:mysql://localhost:3306/jdbc_demo"; String url = "协议:子
JDBC增删改查展示
weixin_46103315的博客
04-07 635
添加 // 添加 public static boolean add(User user) throws Exception{ Class.forName("com.mysql.jdbc.Driver"); Connection connection = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sys?useSSL=false", "root", "123456"); PreparedStatement s...
MYSQL
最新发布
maoqiwei的博客
07-23 231
1.修改student 表中年龄(sage)字段属性，数据类型由int 改变为smallint 2.为Course表中Cno 课程号字段设置索引,并查看索引 3.为SC表建立按学号(sno)和课程号(cno)组合的升序的主键索引，索引名为SC_INDEX4.创建一视图 stu info,查询全体学生的姓名，性别，课程名，成绩5.删除所有索引
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值