关于jdbc中设置SQL语句的问题
发布网友
发布时间：2022-04-07 16:24
我来回答
共4个回答
懂视网
时间：2022-04-07 20:46
package com.ayang.jdbc;
2
3 import java.sql.Connection;
4 import java.sql.DriverManager;
5 import java.sql.SQLException;
6 import java.sql.Statement;
7
8 public class TestDML2 {
9
10
11 public static void main(String[] args) {
12 if(args.length!=3){
13 //判断输入参数个数是否错误
14 System.out.println("Parameter Error! Please Input Again!");
15 System.exit(-1); //系统退出
16 }
17
18 int deptno = 0; //声明变量。在头上呢？还是啥时候用啥时候声明呢？面试时，声明在头上。
19
20 try{
21 deptno = Integer.parseInt(args[0]);
22 }catch(NumberFormatException e){
23 System.out.println("参数类型错误，请输入数字");
24 System.exit(-1);
25
26 }
27 String dname = args[1];
28 String loc = args[2];
29
30 Connection conn = null;
31 Statement stmt = null;
32
33 try{
34 //1、注册驱动
35 //new oracle.jdbc.driver.OracleDriver();
36 Class.forName("oracle.jdbc.driver.OracleDriver");
37 //2、建立连接
38 conn = DriverManager.getConnection("jdbc:oracle:thin:@127.0.0.1:1521:ORCL","scott", "root");
39 //3、创建语句
40 stmt = conn.createStatement();
41 String sql = "insert into dept2 values("+deptno+",‘"+dname+"‘,‘"+loc+"‘)";
42 System.out.println(sql); //打印出sql语句用来调试sql
43 stmt.executeUpdate(sql);
44
45 }catch (ClassNotFoundException e) {
46 System.out.println("未正常加载jdbc驱动");
47 e.printStackTrace();
48 }catch(SQLException e){
49 e.printStackTrace(); //log for java
50
51 }finally{
52 //6、释放资源
53 try {
54 if(stmt != null){
55 stmt.close();
56 stmt = null;
57 }if(conn != null){
58 conn.close();
59 conn = null;
60 }
61 } catch (SQLException e) {
62 e.printStackTrace();
63 }
64
65
66 }
67
68
69 }
70
71 }
jdbc调试sql语句方法
标签：
热心网友
时间：2022-04-07 17:54
这是因为以前用Statement对象查询数据的系统容易被人SQL注入攻击。
简单的一个例子:登陆.
从登陆框中传过来两个参数.
正常情况下、假设是 aa bb
select * from tbl_user where uname='aa' and upass='bb'
然后有些会sql的人就想到了在参数后面加些其他的东西
比如在bb' or 'a'='a 或者 ;DELETE FROM tbl_user WHERE 1>0之类的
这样SQL语句就变成：
select * from tbl_user where uname='aa' and upass='bb' or 'a' = 'a'
这样的语句是不安全的。
后来就出现PreparedStatement 对象的?占位符,通过给? 设值，可以把传过来的参数当成普通的字符串，包括单引号。这样就避免了一些灾难。
热心网友
时间：2022-04-07 19:12
其一不太理解哦
其二应该是为防注入的，用到了or 关键字的话。即where子语句有多个or的话，只有where后的第一个or为true。即 name=a 。那么编译器会自动不会去继续执行以下的or条件。就这个意思吧。仅供参考的哦
热心网友
时间：2022-04-07 20:46
哪不是加的双引号吗？说具体什么地方不明白，哪行？
