package cn.sasa.demo4; import java.sql.Connection; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException; import ... ...
分类：
数据库 时间：
2019-01-08 19:19:44
阅读次数：
164
import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException;... ...
分类：
数据库 时间：
2019-01-06 00:00:02
阅读次数：
266
PreparedStatement PreparedStatement是一个接口，它继承了Statement，该接口有以下几个优点： 性能比Statement高，会把sql预编译 可以解决sql注入问题 在sql语句中，使用?作为占位符来替代要传入的内容，通过调用PreparedStatement的 ...
分类：
其他好文 时间：
2019-01-01 11:42:23
阅读次数：
164
jdbc加强 driverManager:注册驱动 获取一个数据库连接 Connection :获取一个statement对象,获取一个preparedStatement(预编译对象 可以防止sql注入) ResultSet:代表结果集 只有进行查询的sdl语句的时候才会返回该对象,结果集内部默认有 ...
分类：
数据库 时间：
2018-12-30 22:09:57
阅读次数：
171
一、#{}表示一个占位符号 主要有以下几点功能： 通过#{}可以实现preparedStatement向占位符中设置值，自动进行Java类型和jdbc类型转换 #{}可以有效的防止SQL注入 #{}可以接收建磊类型值或者pojo属性值 如果parameterType传给单个简单类型值，#{}括号中可 ...
分类：
其他好文 时间：
2018-12-28 00:46:55
阅读次数：
263
MySQL的预编译功能 大家平时都使用过JDBC中的PreparedStatement接口，它有预编译功能。什么是预编译功能呢？它有什么好处呢？ 当客户发送一条SQL语句给服务器后，服务器总是需要校验SQL语句的语法格式是否正确，然后把SQL语句编译成可执行的函数，最后才是执行SQL语句。其中校验语 ...
分类：
数据库 时间：
2018-12-27 10:28:32
阅读次数：
170
2018-12-14 目标：做成一个比较通用的 sql 操作 import com.ljs.util.JDBCUtil; 类名：JdbcUtilDao 1： 更新操作， 针对任何表，增加，删除，更新操作都可以满足。 知识点： 可变数组， preparedstatement 对象。（？） 占位符。 2 ...
分类：
数据库 时间：
2018-12-15 00:22:58
阅读次数：
191
一、jdbc模糊查询(查询名字中带a的用户) 数据库截图： 执行结果截图： ...
分类：
其他好文 时间：
2018-12-06 10:16:22
阅读次数：
237
一、使用PreparedStatement来避免SQL注入攻击示例 这里我只提供源码、测试类及结果截图信息、建库/表的语句详见上一集 执行结果截图(我们输入错误的用户名和密码)： 执行结果截图(我们输入正确的用户名和相应密码)： 执行结果截图(再构造sql注入攻击)： 这样我们通过预编译的Prepa ...
分类：
数据库 时间：
2018-12-06 01:33:15
阅读次数：
234
mybatis之typehandles 无论是Mybatis在预处理语句PreparedStatement中设置一个参数时，还是从结果集中取出一个值时，都会用类型处理器将获取的值以合适的方式转换成java类型。 重写类型类型处理器或者创建自己的类型处理器来处理不支持或者类标准的类型： 实现：org. ...
分类：
其他好文 时间：
2018-12-04 18:52:03
阅读次数：
128
