idea操作jdbc（CRUD、SQL注入、预编译）

1uuue

已于 2022-08-16 14:47:09 修改

阅读量963

点赞数

CC 4.0 BY-SA版权

分类专栏： MySQL 文章标签： intellij-idea java 数据库

于 2022-08-14 22:02:34 首次发布

本文链接：https://blog.csdn.net/qq_61727355/article/details/126333413

本文详细介绍了如何在IntelliJ IDEA中使用JDBC进行数据库操作，包括创建简单JDBC程序、Statement对象的使用、SQL注入的原理及其危害，以及预编译SQL来防止注入攻击。内容涵盖数据库连接、Statement的executeUpdate和executeQuery方法，以及CRUD操作的代码实现，并提供了SQL注入的测试案例和预编译SQL的演示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、一个简单的JDBC程序

1）首先创建一张表

CREATE DATABASE `jdbcStudy` CHARACTER SET utf8 COLLATE utf8_general_ci;

USE `jdbcStudy`;

CREATE TABLE `users`(
 `id` INT PRIMARY KEY,
 `NAME` VARCHAR(40),
 `PASSWORD` VARCHAR(40),
 `email` VARCHAR(60),
 birthday DATE
);

 INSERT INTO `users`(`id`,`NAME`,`PASSWORD`,`email`,`birthday`)
VALUES(1,'zhangsan','123456','[email protected]','1980-12-04'),
(2,'lisi','123456','[email protected]','1981-12-04'),
(3,'wangwu','123456','[email protected]','1979-12-04')

2）在idea中新建lib目录存放jar包（需右击add as library）

3）编码测试

import java.sql.*;

//第一个JDBC程序
public class JdbcFirstDemo {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.加载驱动
        Class.forName("com.mysql.jdbc.Driver");//反射

        //2.用户信息和url
        /*useUnicode=true:支持中文编
        characterEncoding=utf-8:设定中文字符集为utf-8
        useSSL=true:使用安全的连接
         */
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf-8&useSSL=true";
        //username和password按自身实际情况填写
        String username="xxxx";
        String password="xxxx";

        //3.连接成功，返回一个数据库对象
        Connection connection = DriverManager.getConnection(url, username, password);

        //4.执行SQL的对象
        Statement statement = connection.createStatement();

        //5.通过SQL对象执行SQL，可能存在结果，需要查看返回结果
        String sql="SELECT * from users";

        ResultSet resultSet = statement.executeQuery(sql);

        while(resultSet.next()){
            System.out.println("id:"+resultSet.getObject("id"));
            System.out.println("NAME:"+resultSet.getObject("NAME"));
            System.out.println("PASSWORD:"+resultSet.getObject("PASSWORD"));
            System.out.println("email:"+resultSet.getObject("email"));
            System.out.println("birthday:"+resultSet.getObject("birthday"));
        }
        //6.释放连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}

4）步骤总结

加载驱动
连接数据库DriverManager
获得执行SQL的对象（statement）
获得返回的结果集（只有查询操作才有结果集，其余都是受影响的行数）
释放连接

二、statement对象

2.1 基础知识

JDBC中的statement对象用于向数据库发送SQL语句，想要完成对数据库的增删改查，只需要通过这个对象向数据库发送增删改查语句即可。
Statement对象的executeUpdate方法，用于向数据库发送增删改的SQL语句，executeUpdate执行完成后，会返回一个整数（即增删改语句导致了数据库几行数据发生了变化）。
statement.executeQuery方法用于向数据库发送查询语句，executeQuery方法返回代表查询结果的ResultSet对象

CRUD操作-create

使用executeUpdate（String sql）方法完成数据库添加操作：

Statement st = conn.createStatement(); 
String sql = "insert into user(….) values(…..) "; 
int num = st.executeUpdate(sql); 
if(num>0){ System.out.println("插入成功！！！");
 }

CRUD操作-read

使用executeUpdate（String sql）方法完成数据库查询操作：

Statement st = conn.createStatement(); 
String sql = "select * from user where id=1"; 
ResultSet rs = st.executeQuery(sql); 
while(rs.next()){ 
//根据获取列的数据类型，分别调用rs的相应方法映射到java对象中 
}