java复习基础篇——JDBC

2018-06-27 10:02:43来源：未知阅读 ()

JDBC（Java Data Base Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。是Java访问数据库的标准规范

JDBC提供了一种基准,据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序。

JDBC需要连接驱动，驱动是两个设备要进行通信，满足一定通信数据格式，数据格式由设备提供商规定，设备提供商为设备提供驱动软件，通过软件可以与该设备进行通信。

JDBC原理：

　　Java提供访问数据库规范称为JDBC，而生产厂商提供规范的实现类称为驱动。JDBC是接口，驱动是接口的实现，没有驱动将无法完成数据库连接，从而不能操作数据库！每个数据库厂商都需要提供自己的驱动，用来连接自己公司的数据库，也就是说驱动一般都由数据库生成厂商提供。

　　存在sql注入：

　　// 注册驱动｛使用Class.forName()利用反射将类加载到内存，该类的静态代码将自动执行｝

--------------------------------------------------------------------------------------------------------

public class Driver extends NonRegisteringDriver implements java.sql.Driver {

static {

try {

java.sql.DriverManager.registerDriver(new Driver());

} catch (SQLException E) {

throw new RuntimeException("Can't register driver!");

}

---------------------------------------------------------------------------------------------------------
       Class.forName("com.mysql.jdbc.Driver");
       // 获得连接
       String url = "jdbc:mysql://localhost:3306/datademo";
       String user = "root";
       String password = "123";
       Connection conn = DriverManager.getConnection(url, user, password);
       // 获得sql执行对象｛存在sql注入｝
       Statement stat = conn.createStatement();
       // 执行sql语句
       Scanner sc = new Scanner(System.in);
       String us = sc.next();
       String ps = sc.next();
       String sql = "SELECT * FROM word WHERE users='" + us + "' AND passwords='" + ps + "'";
       /*
       * //注入攻击 String sql = "SELECT * FROM word WHERE users='a' AND passwords='xx'OR 1=1";
       * a xx'or'1=1
       */
       System.out.println(sql);
       //执行sql语句
       ResultSet rs = stat.executeQuery(sql);
       //处理结果集
       while (rs.next()) {
           System.out.println(rs.getString("users") + "   " + rs.getString("passwords"));
       }
       //关闭资源
       rs.close();
       stat.close();
       conn.close();

　　使用PreparedStatement预编译不存在sql注入：

　　//注册驱动｛原理同上｝
       Class.forName("com.mysql.jdbc.Driver");
       //获得连接
       String url = "jdbc:mysql://localhost:3306/datademo";
       String user = "root";
       String password = "123";
       Connection conn = DriverManager.getConnection(url, user, password);
       Scanner sc = new Scanner(System.in);
       String us = sc.next();
       String ps = sc.next();
       // 获得预处理对象｛对sql语句进行预编译处理，并且对？占位符进行设置实际参数，不存在普通的sql注入｝
       String sql ="SELECT * FROM word WHERE users=? AND passwords=?";
       PreparedStatement pst = conn.prepareStatement(sql);
       //SQL语句占位符设置实际参数
       pst.setString(1, us);
       pst.setString(2,ps);
       //执行SQL语句
       ResultSet rs = pst.executeQuery();
       //处理结果集
       while(rs.next()) {
           System.out.println(rs.getString("users")+"   "+rs.getString("passwords"));
       }
       //关闭资源
       rs.close();
       pst.close();
       conn.close();

　　实际开发中“获得连接”或“释放资源”是非常消耗系统资源的两个过程，为了解决此类性能问题，通常情况我们采用连接池技术，来共享连接Connection。这样我们就不需要每次都创建连接、释放连接了，这些操作都交给了连接池。

　　用池来管理Connection，这样可以重复使用Connection。有了池，所以我们就不用自己来创建Connection，而是通过池来获取Connection对象。当使用完Connection后，调用Connection的close()方法也不会真的关闭Connection，而是把Connection“归还”给池。池就可以再利用这个Connection对象了。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有