1、掌握JDBC的基本使用与工具类的封装
2、掌握Statement对象与Result对象的使用

3、掌握PreparedStatement对象的使用(重点学习，在JDBC中使用很频繁的一个对象)

ORM编程思想

  1. package com.bzcxy.jdbc;
  3. import java.io.IOException;
  4. import java.lang.reflect.Field;
  5. import java.sql.*;
  6. import java.util.ArrayList;
  7. import java.util.List;
  9. /**
  10.  * ORM（Object Relational Mapping对象关系映射）编程思想
  11.  * --一个数据表对应一个Java类
  12.  * --表中的一条记录对应Java类的一个对象
  13.  * --表中的一列对应Java类的一个属性
  14.  *
  15.  * 针对User表通用查询设计
  16.  */
  17. public class PreparedStatement_test2 {
  18.     public static void main(String[] args) throws Exception {
  19.         String sql = "select * from user where id <?";
  20.         List<User> users = PreparedStatement_test2.UserQuery(sql, 7);
  21.         for (User u:users){
  22.             System.out.println(u);
  23.         }
  24.     }
  26.     public static List<User> UserQuery(String sql,Object...args) throws Exception{
  27.         List<User> users = new ArrayList<>();
  28.         //1.获取数据库连接
  29.         Connection conn = JDBC_utils.getConnection();
  30.         //2.预编译sql语句，返回PreparedStatement对象
  31.         PreparedStatement ps = conn.prepareStatement(sql);
  32.         //3.填充?
  33.         for (int i = 0;i<args.length;i++){
  34.             ps.setObject(i+1,args[i]);//小心参数声明错误
  35.         }
  36.         //4.执行
  37.         ResultSet rs = ps.executeQuery();
  38.         //5.获取结果集元数据
  39.         ResultSetMetaData metaData = rs.getMetaData();
  40.         //6.通过元数据获取结果集中的列数
  41.         int columnCount = metaData.getColumnCount();
  42.         //7.保存(数据库每条记录)至(List<User>)中
  43.         while(rs.next()){
  44.             //创建User对象，用于保存每行记录
  45.             User user = new User();
  46.             //处理结果集中的列，将每列的值保存到user对象中对应的属性中
  47.             for (int i=0;i<columnCount;i++){
  48.                 //获取该列的值
  49.                 Object columnValue = rs.getObject(i + 1);
  50.                 //获取该列的列名
  51.                 String columnName = metaData.getColumnName(i + 1);
  52.                 //通过反射将User的ColumnName赋值为ColumnValue
  53.                 //获取该字段相关属性
  54.                 Field field = user.getClass().getDeclaredField(columnName);
  55.                 //提升权限
  56.                 field.setAccessible(true);
  57.                 //赋值
  58.                 field.set(user,columnValue);
  59.             }
  60.             //将赋值后的user添加进List
  61.             users.add(user);
  62.         }
  63.         return users;
  64.     }
  65. }

SQL注入攻击

  • 是什么：SQL注入是指利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入的数据中注入了非法SQL语句段或者命令，从而利用SQL引擎完成恶意行为的做法
  • 根本原因：(Statement)用户提供的信息包含SQL关键字，并且这些关键字参与SQL编译过程
  • 解决方法：(通过PreparedStarement预编译)，将用户提供的信息作为一个整体的字符串参数设置到SQL中，那么即使含有SQL关键字，仍然不起作用
  • 典型场景：Web系统用户登录功能，根据用户输入的用户名和密码，我们需要去后端数据库核实信息

4、掌握JDBC的事务处理、项目的应用程序分层与基类的封装