jdbc 更新 preparedstatement传入参数封装和使用泛型进行查询结果的封装

2024-03-13 19:58
文章标签 进行 参数 使用 封装 查询 jdbc 更新 泛型 preparedstatement 传入

本文主要是介绍jdbc 更新 preparedstatement传入参数封装和使用泛型进行查询结果的封装，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

 

　　熟悉了使用PreparedStatement的优势,没有使用封装和使用封装的方法进行实现了;

　　以及JDBCTools新增update_sql(String sql,Object...args) 和query_sql(String sql,Object...args)两个功能模块,分别实现了SQL的update和select的功能.

　　了解了sql注入,以及实现了模拟注入和PreparedStatement阻止注入的样例.

　　PreparedStatement的使用步骤:

　　1.创建PreparedStatement,创建同时传入一个sql
　　　　* String sql="insert into examstudent values(?,?,?)";
　　* //2.调用PreparedStatement 的setXXX(int index,Object val)设置占位符的值,
　　　　* Index从1开始,
　　* //3.使用方法执行SQL语句: 执行 查询 或者 升级 : executeQuery() 或executeUpdate()
　　　　* //因此,省略了SQl语句

 

package day_19;
import org.junit.Test;import java.sql.Connection;
import java.sql.PreparedStatement;
/*
SQL 的date()需要传入参数值: preparedStatement().setDate(new java.util.Date().getTime());*/
/**PreparedStatement  优势:减轻sql语句的大量书写,*          1/是Statement的子接口,可以使用其所有方法*          2/可以传入带占位符的SQL语句,并且提供了补充占位符变量的方法.*          3/可以有效地防止SQL注入!*          4/提高性能,使用一次就编译好了sql母句,节省时间;*       --------------------*     //1.创建PreparedStatement,创建同时传入一个sql*         String sql="insert into examstudent values(?,?,?)";*     //2.调用PreparedStatement  的setXXX(int index,Object val)设置占位符的值,*          Index从1开始,*      //3.使用方法执行SQL语句: 执行 查询 或者 升级 :  executeQuery() 或executeUpdate()*                 //因此,省略了SQl语句*/
public class testPreparedStatement {@Test   //使用封装进JDBCTools的update_sql(sql,args1)的方法进行测试;最后直接进行preparedStatement.executeUpdate();public void test1(){String  sql="insert into author(id,author_name,nation,second_nation) " +"values(?,?,?,?)";Object args1[]=new Object[]{4,"刘慈欣","北京","河北"};Object args2[]=new Object[]{5,"瑞","元星","阿斯加特"};JDBCTools.update_sql(sql,args1);JDBCTools.update_sql(sql,args2);}//没有使用封装的方法进行public void test2(){Connection connection=null;PreparedStatement preparedStatement=null;try {connection=JDBCTools.getConnection();String sql="insert into author(id,author_name,nation) " +"values(?,?,?,?)";preparedStatement =connection.prepareStatement(sql);preparedStatement.setInt(1, 3);preparedStatement.setString(2, "山枫叶纷飞233");preparedStatement.setString(3, "中国");//执行Update更新语句preparedStatement.executeUpdate();} catch (Exception e) {e.printStackTrace();} finally {JDBCTools.release(null,preparedStatement,connection);}}}
复制代码
package day_19;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;/**操纵JDBC的工具类，其中封装了一些工具方法* Version 1 ： getConnection() : 通过读取配置文件从数据库服务器获取一个连接；* Version 2 :  release() : 关闭数据库资源的ResultSet/Statement/Statement* Version 3 :  update_sql() : 添加preparedStatement的select的sql的方法* Version 4: query_sql() : 执行preparedStatement的的查询操作!*/
public class JDBCTools {/*** 执行sql 语句,使用Preparedstatement* @param sql* @param args*/public static void update_sql(String sql,Object...args){//添加preparedStatement的update更新sql的方法,同理可以实现 : 增删改Connection connection=null;PreparedStatement preparedStatement=null;try {connection = JDBCTools.getConnection();preparedStatement=connection.prepareStatement(sql);for(int i=0;i<args.length;i++){preparedStatement.setObject(i+1, args[i]);}preparedStatement.executeUpdate();} catch (Exception e) {e.printStackTrace();} finally {release(null,preparedStatement ,connection);}}       //添加preparedStatement的select的sql的方法public static void query_sql(String sql,Object...args){//执行preparedStatement的的查询操作!Connection connection=null;PreparedStatement preparedStatement=null;try {connection = JDBCTools.getConnection();preparedStatement=connection.prepareStatement(sql);for(int i=0;i<args.length;i++){preparedStatement.setObject(i+1, args[i]);}ResultSet resultSet=null;resultSet=preparedStatement.executeQuery();//执行查询操作!if(resultSet.next())System.out.println("RsultSet查询已经就绪!");elseSystem.out.println("数据表为空或者404!");} catch (Exception e) {e.printStackTrace();} finally {release(null,preparedStatement ,connection);}}public static void release(ResultSet rs,Statement statement, Connection conn){if(rs!=null){try {rs.close();} catch (SQLException e) {e.printStackTrace();}}if(statement!=null){try {statement.close();} catch (SQLException e) {e.printStackTrace();}}if(conn!=null){try {conn.close();} catch (SQLException e2) {e2.printStackTrace();}}}public static Connection getConnection() throws Exception{//1.准备数据库的连接的四个字符串String driverClass=null,jdbcUrl=null,user=null,password=null;//jdbc:mysql:///books   ;也可以将localhost省略掉！//2.读取类路径下的jdbc.properties 文件InputStream in=JDBCTools.class.getClassLoader().getResourceAsStream("jdbc.properties");Properties properties =new Properties();properties.load(in);driverClass =properties.getProperty("driver");jdbcUrl=properties.getProperty("jdbcUrl");user = properties.getProperty("user");password = properties.getProperty("password");//3.加载数据库驱动程序(注册驱动)，driver对应的实现类中有注册驱动的静态代码块// Class.forName(driverClass);  ////或这么手动加载，也可以注册多个数据库连接的代码块//DriverManager.registerDriver( Class.forName(driverClass).newInstance());//4.通过DriverManager 的getConnection（）方法获取数据库连接。Connection connection=DriverManager.getConnection(jdbcUrl,user,password);System.out.print(connection);   //com.mysql.jdbc.JDBC4Connection@19e1023ereturn connection;}
}
package day_19;import org.junit.Test;import javax.swing.text.DocumentFilter;
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;public class testSQLInjection {/**使用**/@Test     //因为匹配结果恒真,就可以进行SQL注入!使用PreparedStatement可以避免这个问题!public  void testSQLInjection(){String username = "a' OR PASSWORD = ";String password = " OR '1'='1";String sql = "SELECT * FROM users WHERE username = '" + username+ "' AND " + "password = '" + password + "'";System.out.println(sql);Connection connection=null;Statement statement=null;ResultSet resultSet=null;try {connection=JDBCTools.getConnection();statement=connection.createStatement();resultSet=statement.executeQuery(sql);if(resultSet.next())System.out.println("登陆成功!");elseSystem.out.println("404 ! ");/*******/System.out.println("PreparedStatement测试结果为:");String sql2 = "SELECT * FROM users WHERE username = ? AND  password = ?";JDBCTools.query_sql(sql2,username,password);} catch (Exception e) {e.printStackTrace();} finally {JDBCTools.release(resultSet, statement,connection );}}
}

二 使用泛型进行查询结果的封装

上面的query_sql方法，void没有返回值，我这里只是涉及查询count或者只有一个字段返回，也可以是数组(自己去修改)

    public static <T> T query_sql(String sql,Class<T> type, Object...args){//执行preparedStatement的的查询操作!Connection connection=null;PreparedStatement preparedStatement=null;try {connection = JDBCTools.getConnection();preparedStatement=connection.prepareStatement(sql);for(int i=0;i<args.length;i++){preparedStatement.setObject(i+1, args[i]);}ResultSet resultSet=null;resultSet=preparedStatement.executeQuery();//执行查询操作!while(rs.next()){if(type == String.class){return type.cast(rs.getObject(1));}if(type==Integer.class){return type.cast(Integer.parseInt(String.valueOf(rs.getObject(1))));}//还要其他类型  或者是数组也可以，看查询的sql//select count(1) from table where name=?; 或者//select field from table where name=?;}} catch (Exception e) {e.printStackTrace();} finally {release(null,preparedStatement ,connection);}}

 

 转载地址：

https://www.cnblogs.com/zhazhaacmer/p/9989291.html

https://blog.csdn.net/baidu_18607183/article/details/88813382

https://blog.csdn.net/qq_27686779/article/details/79958456

 

这篇关于jdbc 更新 preparedstatement传入参数封装和使用泛型进行查询结果的封装的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/806034。

相关文章

中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...
Hadoop数据压缩使用介绍

Hadoop数据压缩使用介绍

一、压缩原则 （1）运算密集型的Job，少用压缩 （2）IO密集型的Job，多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1）为了支持多种压缩/解压缩算法，Hadoop引入了编码/解码器 2）要在Hadoop中启用压缩，可以配置如下参数
阅读更多...
Makefile简明使用教程

Makefile简明使用教程

文章目录 规则makefile文件的基本语法：加在命令前的特殊符号：.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具，常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件
阅读更多...
使用opencv优化图片（画面变清晰）

使用opencv优化图片（画面变清晰）

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化，使其看起来更清晰，同时保持尺寸不变，通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多，主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器：相机传
阅读更多...
Andrej Karpathy最新采访：认知核心模型10亿参数就够了，AI会打破教育不公的僵局

Andrej Karpathy最新采访：认知核心模型10亿参数就够了，AI会打破教育不公的僵局

夕小瑶科技说 原创  作者 | 海野 AI圈子的红人，AI大神Andrej Karpathy，曾是OpenAI联合创始人之一，特斯拉AI总监。上一次的动态是官宣创办一家名为 Eureka Labs 的人工智能+教育公司 ，宣布将长期致力于AI原生教育。 近日，Andrej Karpathy接受了No Priors（投资博客）的采访，与硅谷知名投资人 Sara Guo 和 Elad G
阅读更多...
poj3468(线段树成段更新模板题)

poj3468(线段树成段更新模板题)

题意：包括两个操作：1、将[a.b]上的数字加上v；2、查询区间[a,b]上的和 下面的介绍是下解题思路： 首先介绍  lazy－tag思想：用一个变量记录每一个线段树节点的变化值，当这部分线段的一致性被破坏我们就将这个变化值传递给子区间，大大增加了线段树的效率。 比如现在需要对[a,b]区间值进行加c操作，那么就从根节点[1,n]开始调用update函数进行操作，如果刚好执行到一个子节点，
阅读更多...
hdu1394(线段树点更新的应用)

hdu1394(线段树点更新的应用)

题意：求一个序列经过一定的操作得到的序列的最小逆序数 这题会用到逆序数的一个性质，在0到n-1这些数字组成的乱序排列，将第一个数字A移到最后一位，得到的逆序数为res-a+(n-a-1) 知道上面的知识点后，可以用暴力来解 代码如下： #include<iostream>#include<algorithm>#include<cstring>#include<stack>#in
阅读更多...
hdu1689(线段树成段更新)

hdu1689(线段树成段更新)

两种操作：1、set区间[a,b]上数字为v；2、查询[ 1 , n ]上的sum 代码如下： #include<iostream>#include<algorithm>#include<cstring>#include<stack>#include<queue>#include<set>#include<map>#include<stdio.h>#include<stdl
阅读更多...
C++11第三弹：lambda表达式 | 新的类功能 | 模板的可变参数

C++11第三弹：lambda表达式 | 新的类功能 | 模板的可变参数

🌈个人主页： 南桥几晴秋 🌈C++专栏： 南桥谈C++ 🌈C语言专栏： C语言学习系列 🌈Linux学习专栏： 南桥谈Linux 🌈数据结构学习专栏： 数据结构杂谈 🌈数据库学习专栏： 南桥谈MySQL 🌈Qt学习专栏： 南桥谈Qt 🌈菜鸡代码练习： 练习随想记录 🌈git学习： 南桥谈Git 🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈�
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2