package pers.sun.DataBase; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; im ...
分类：
其他好文 时间：
2018-01-25 11:09:06
阅读次数：
190
#{ }和${ }都可以从map中取到相对应的值， 但是 #{ }采取的是预编译的方式（PreparedStatement）来执行sql语句，有效防止了sql注入问题 select * from book where id=? and name = ? 而${ }采用的是拼接sql的方式 selec ...
分类：
其他好文 时间：
2018-01-21 16:13:31
阅读次数：
152
--占位符和拼接符#{}表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换。#{}可以有效防止sql注入。#{}可以接收简单类型值或pojo属性值。如果parameterType传输单个简单类型值，#{}括号中可以是value或其它名称。${}表示拼接sql串，通过${}可以将parameterType传入的内容拼接在sq
分类：
其他好文 时间：
2018-01-20 14:01:04
阅读次数：
218
import java.sql.Connection; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.ResultSetMetaData; import java.sql.SQLExcept... ...
分类：
数据库 时间：
2018-01-17 20:00:36
阅读次数：
203
package com.com.Dao; import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;import java. ...
分类：
数据库 时间：
2018-01-16 14:07:00
阅读次数：
203
PrepareStatament 更加安全可以有效的防止sql注入， PrepareStatament 对于多次重复执行的语句 效率更好 在执行可变参数的一条SQL时，PreparedStatement比Statement的效率高，因为DBMS预编译一条SQL当然会比多次编译一条SQL的效率要高 P ...
分类：
数据库 时间：
2018-01-13 20:40:29
阅读次数：
240
一.jdbc编程步骤 1、 加载数据库驱动 2、 创建并获取数据库链接 3、 创建jdbc statement对象 4、 设置sql语句 5、 设置sql语句中的参数(使用preparedStatement) 6、 通过statement执行sql并获取结果 7、 对sql执行结果进行解析处理 8、 ...
分类：
数据库 时间：
2018-01-10 20:13:15
阅读次数：
213
1、 PreparedStatement 接口继承 Statement， PreparedStatement 实例包含已编译的 SQL 语句，所以其执行速度要快于 Statement 对象。 2、作为 Statement 的子类，PreparedStatement 继承了 Statement 的所有 ...
分类：
其他好文 时间：
2018-01-08 20:17:11
阅读次数：
126
实现简单的登录功能 其中下面标红部分存在sql注入风险 在sql语句显示如下图： 查询结果如下图：（显示了所有的查询结果） 在这种情况下用户在不知道用户名和密码的情况下，轻易登录成功。所以不要用Statement 接口，用Preparedstatement接口。 ...
分类：
数据库 时间：
2017-12-28 16:06:53
阅读次数：
207
1、预处理对象 （1）使用PreparedStatement预处理对象时，建议每条sql语句所有的实际参数，都使用逗号分隔； （2）执行SQL语句 （3）设置实际参数 ①void setXxx(int index, Xxx xx) 将指定参数设置为给定Java的xx值。在将此值发送到数据库时，驱动程 ...
分类：
数据库 时间：
2017-12-25 23:28:20
阅读次数：
346
