JDBC、c3p0数据库连接池使用_c3p0数据池可以防止sql注入吗-程序员宅基地

技术标签： java jdbc

1、概念
Java数据库连接，是Java语言中用来规范客户端程序如何来访问数据库的应用程序接口，提供了诸如查询和更新数据库中数据的方法。通常JDBC是面向关系型数据库的。

2、加入相应jar包（这里我使用的mysql数据库）
1、去mysql官网下载jar包，这里我用的是5.1的jar包。网址：https://dev.mysql.com/downloads/connector/j/5.1.html
2、在项目右键properties—>Java Build Path—>Libraries—>Add External JARs…—>找到刚刚下载的文件（需要解压），选择jar包：mysql-connector-java-5.1.49-bin.jar—>Apply

3、与数据库建立连接
注意：这里的包用的都是java.sql下的
链接需要关闭，关闭顺序：ResultSet—>Statement—>Connection，三个要用try块分别包裹。

//加载mysql的驱动类
Class.forName("com.mysql.jdbc.Driver");

//建立连接，连接对象包含了Socket对象，是一个远程连接，比较耗时。真正开发中，一般使用数据库连接池管理对象。
//第一个参数是url，最后位置处的jdbc指你的数据库名称，后两个参数为数据库用户名、密码，有时会存在编码问题，在第一个参数后面指定编码，url写为：jdbc:mysql://localhost:3306/jdbc?characterEncoding=UTF-8"，一般数据库和项目编码要提前做好相同设置，不然很容易出现问题。
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/jdbc", "root", "123456") ;

4、Statement类常用的三种方法（一般2、3组合使用）
execute():运行语句，返回是否有结果集。如果第一个结果是ResultSet Object，则为真;如果第一个结果是update count(影响行数)或没有结果，则为false。
executeQuery():运行select语句，返回ResultSet结果集。

String sql = "select * from user";
PreparedStatement ps = conn.prepareStatement(sql);
ResultSet rs = ps.executeQuery();
while (rs.next()) {
   
    //通过next一行一行获取
	System.out.println("用户名：" +rs.getString(2)+ "————" +"创建时间："+ rs.getString(4));
}

executeUpdate():运行insert/update/delete操作，返回更新的行数。

5、statement接口使用
这里使用的mysql语法，可在我的博客中，进行详细学习。
Statement接口概念：用于执行静态SQL语句并返回它所生成结果的对象。

三种Statement类：一般推荐使用第二种PreparedStatement。

//方法一：（了解即可，不使用）：由create Statement创建， 用于发送简单的SQL语句，一般不使用这种方法。
//原因：1、通过变量出传入参数内容复杂，需要字符串拼接。2、容易发生sql注入
Statement state = conn.createStatement();
String sql = "insert into user(userName,userPass,userTime) values('露西亚','123456',now())";
state

本文链接：https://blog.csdn.net/weixin_42190736/article/details/106566620

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

linux下ASM配置-程序员宅基地

1.ASMLib管理磁盘1)ASMLib下载http://www.oracle.com/technetwork/topics/linux/asmlib/index-101839.html[root@ocp ~]# u...

CodeForces 55D Beautiful numbers （数位dp+离散化）-程序员宅基地

题意：求区间中能被每个数位上的数整除的数的数量。题解：数位dp考虑直接的做法，既然能被每一位整除，即可以被lcm整除，递归每一位并记忆化，判断最终的数是否满足，但dp显然不能保存这么大的数，所以要进行取模。根据X % a = [ X % ( b * a ) ] % a，显然模数mod = lcm(1,2,3,···,8,9) = 2520。这样做还是会超内存，考虑离散化，用dp[][][]进行记忆的时候发现存lcm的时候浪费了很多空间，我们将mod的48个因数编号进idx[]，用索引代替lcm即可。

同步机无传感滑膜观测器模型加代码仿真模型+代码（基于28035），典型的smo+pll方案-程序员宅基地

同步机无传感滑膜观测器模型加代码仿真模型+代码（基于28035），典型的smo+pll方案；代码为实际应用代码，非一般玩票代码可比（非ti例程）；m文件没啥用，直接跑simulink模型就行了。少数文件中文注释有乱码，请知悉…

李开复致信中国大学生：大学4年应是这样度过-程序员宅基地

　李开复　　2005年2月　　今天，我回复了“开复学生网”开通以来的第1000个问题。关掉电脑后，始终有一封学生来信萦绕在我的脑海里，挥之不去：　　开复老师：　　就要毕业了。　　回头看自己所谓的大学生活，　　我想哭，不是因为离别，而是因为什么都没学到。　　我不知，简历该怎么写，若是以往我会让它空白。　　最大的收获也许是……对什么都没有的忍耐和适应……　　这封来信道出了不少大三、大四学生的心声。大学

babel-loader，babel-core，babel-polify，babel-plugin-transform-runtime之间的关系-程序员宅基地

babel-core在npm官网中的解释是Babel compiler core.也就是Babel编译器的核心，因此意味着如果要使用babel-loader进行es6的转码你首先必须得安装babel-corenpm install --save-dev babel-corebabel-core安装了就行，无需手动配置和引入。搞懂了babel-loader和babel-core的关系，那babel-...

CSS学习(从菜鸟教程学习)(一)-程序员宅基地

1.CSS 规则由两个主要的部分构成：选择器，以及一条或多条声明: 选择器通常是您需要改变样式的HTML元素。每条声明由一个属性和一个值构成。属性(property)是您希望设置的样式属性(style attribute)。每个属性有一个值。属性和值被冒号分开。2. CSS声明总是以分号 ; 结束，声明组以大括号 {} 括起来： p {co...