博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
简单实现防止sql注入的方法
阅读量:4079 次
发布时间:2019-05-25

本文共 1171 字,大约阅读时间需要 3 分钟。

PreparedStatement跟Statement比较,可以防止sql的注入,并可以提高查询速度的性能。

下边贴上代码。

package cn.sigangjun.project;import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.SQLException;/** * @author sigangjun * */public class MysqlJdbcTest2 {		public static void main(String[] args) throws SQLException, InstantiationException, IllegalAccessException, ClassNotFoundException {		//1.注册驱动		DriverManager.registerDriver(new com.mysql.jdbc.Driver());		System.getProperty("jdbc.drivers","com.mysql.jdbc.Driver:oracle.jdbc.driver.OracleDriver");		Class.forName("com.mysql.jdbc.Driver").newInstance();				//2.建立连接		Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/dang","root","root");				//3.创建语句		PreparedStatement ps = con.prepareStatement("select * from d_user where id=?");		ps.setString(1, "1");		//4.执行语句		ResultSet rs = ps.executeQuery();				//5.执行结果		while(rs.next()){			System.out.print(rs.getObject(1)+"\t");			System.out.print(rs.getObject(2)+"\t");			System.out.print(rs.getObject(3)+"\t");			System.out.println(rs.getObject(4));		}				//6.释放资源		rs.close();		ps.close();		con.close();	}}

转载地址:http://nsnni.baihongyu.com/

你可能感兴趣的文章
WPF中PATH使用AI导出SVG的方法
查看>>
QT打开项目提示no valid settings file could be found
查看>>
java LinkedList与ArrayList迭代器遍历和for遍历对比
查看>>
drat中构造方法
查看>>
coursesa课程 Python 3 programming 统计文件有多少单词
查看>>
多线程使用随机函数需要注意的一点
查看>>
getpeername,getsockname
查看>>
所谓的进步和提升,就是完成认知升级
查看>>
如何用好碎片化时间,让思维更有效率?
查看>>
No.182 - LeetCode1325 - C指针的魅力
查看>>
Encoding Schemes
查看>>
带WiringPi库的交叉笔译如何处理二之软链接概念
查看>>
Java8 HashMap集合解析
查看>>
自定义 select 下拉框 多选插件
查看>>
linux和windows内存布局验证
查看>>
Linux常用统计命令之wc
查看>>
fastcgi_param 详解
查看>>
搞定Java面试中的数据结构问题
查看>>
React Native(一):搭建开发环境、出Hello World
查看>>
【剑指offer】q50:树中结点的最近祖先
查看>>