JDBC(2) 使用JDBC实现CRUD操作
四、使用JDBC实现CRUD操作
将重复代码进行封装(封装成自定义工具类):
文件信息:

五、实现一个用户登录的功能
六、SQL注入问题:preparedStatement
出现问题:
本来name和password符合要求才可以通过登录系统的验证,但是可以通过下面方式实现成功登录。

PreparedStatement:预编译对象, 是Statement对象的子类。
特点:
性能要高
会把sql语句先编译(sql语句写在它前面)
将重复代码进行封装(封装成自定义工具类):
文件信息:
测试代码:
五、实现一个用户登录的功能
六、SQL注入问题:preparedStatement
出现问题:
本来name和password符合要求才可以通过登录系统的验证,但是可以通过下面方式实现成功登录。
PreparedStatement:预编译对象, 是Statement对象的子类。
特点:
性能要高
会把sql语句先编译(sql语句写在它前面)
sql语句中的参数会发生变化,过滤掉用户输入的关键字。
补充例子:
总结: