码迷,mamicode.com
首页 > 数据库 > 详细

java JDBC-statement接口实现简单的sql语句调用

时间:2019-10-09 17:19:22      阅读:100      评论:0      收藏:0      [点我收藏+]

标签:public   class   tco   tst   code   rom   cat   HERE   需要   

public class Demo2 { public static void main(String[] args) { try { Class.forName("com.mysql.jdbc.Driver"); Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/test","root","dyl123"); //使用statement接口实现简单sql调用 Statement stmt=conn.createStatement(); String sql="insert into t_user(username,pwd,regTime) values (‘赵六‘,66666,now()) "; //传入外界参数,需要拼字符串 String name="钱七"; String sql2="insert into t_user(username,pwd,regTime) values(‘"+name+"‘,6666,now())"; stmt.execute(sql); stmt.execute(sql2); //sql注入,传参的几种拼接方式,如果代码传参有问题,则数据库会被侵入 String id="4"; String sql3="delete from t_user where id=4"; String sql4="delete from t_user where id=‘"+id+"‘"; String sql5="delete from t_user where id="+id; stmt.execute(sql4); } catch (SQLException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } } }

java JDBC-statement接口实现简单的sql语句调用

标签:public   class   tco   tst   code   rom   cat   HERE   需要   

原文地址:https://blog.51cto.com/14437184/2440756

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!