JDBC(2) 使用JDBC实现CRUD操作

四、使用JDBC实现CRUD操作
将重复代码进行封装(封装成自定义工具类):

JDBC(2) 使用JDBC实现CRUD操作JDBC(2) 使用JDBC实现CRUD操作

JDBC(2) 使用JDBC实现CRUD操作



文件信息:

JDBC(2) 使用JDBC实现CRUD操作


测试代码:

JDBC(2) 使用JDBC实现CRUD操作



JDBC(2) 使用JDBC实现CRUD操作

JDBC(2) 使用JDBC实现CRUD操作



五、实现一个用户登录的功能

JDBC(2) 使用JDBC实现CRUD操作




六、SQL注入问题:preparedStatement


出现问题:
本来name和password符合要求才可以通过登录系统的验证,但是可以通过下面方式实现成功登录。

JDBC(2) 使用JDBC实现CRUD操作

PreparedStatement:预编译对象, 是Statement对象的子类。
特点:
性能要高
会把sql语句先编译(sql语句写在它前面)

sql语句中的参数会发生变化,过滤掉用户输入的关键字。

JDBC(2) 使用JDBC实现CRUD操作




补充例子:

JDBC(2) 使用JDBC实现CRUD操作JDBC(2) 使用JDBC实现CRUD操作

总结:




JDBC(2) 使用JDBC实现CRUD操作JDBC(2) 使用JDBC实现CRUD操作