2020-08-12

2020-08-12
连接数据库mysql和封装结果集

封装结果集

表 实体类
字段 属性
行数据 对象
1)根据表创建出对应的实体类
2)根据表字段即类型 设置实体类对应的 属性

3)在遍历结果集时,将查询到的数据,封装到对应的实体类对象中

模拟登录

键盘输入用户名密码,与数据库的用户名密码比对.

注意:给数据库设置密码字段

1)键盘输入用户名,密码
2)根据用户名查数据库,获得对应的数据信息 将查询到的数据封装到实体类
3)如果没有查到数据信息 没有注册/数据库没有这个人 / 用户名错误 / 用户不存在
4)如果查到数据
a)查的数据中密码 与 输入的密码是否一致?
i.如果一致,说明登录成功
ii.如果不一致,说明 密码错误

package com.zhiyou100.jdbc;

import java.sql.Connection;
import java.sql.Date;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.Scanner;


public class Login {

	public static void main(String[] args) {
		// 1 接收用户名密码
		Scanner sc = new Scanner(System.in);
		System.out.println("请输入用户名 : ");
		String username = sc.nextLine();
		System.out.println("请输入密   码 : ");
		String password = sc.nextLine();

		// 2 查数据库
		User user = findUserByUsername(username);
		// 3 比对
		if (user != null) {
			if (password.equals(user.getPassword())) {
				System.out.println("登录成功");
			} else {
				System.out.println("密码错误!");
			}
		} else {
			System.out.println("用户名不存在");
		}
	}

	private static User findUserByUsername(String username) {
		Connection conn = null;
		Statement s = null;
		ResultSet rs = null;
		User user = null;
		try {
			Class.forName("com.mysql.jdbc.Driver");
			String url = "jdbc:mysql://localhost:3306/java28";
			String usernameMySQL = "root";
			String passwordMySQL = "123456";
			conn = DriverManager.getConnection(url,usernameMySQL,passwordMySQL);
			s = conn.createStatement();
			String sql = "select * from user where name = '"+username+"' ";
			rs = s.executeQuery(sql);
			while(rs.next()) {
				int id = rs.getInt("id"); 
				String name = rs.getString("name");
				String password = rs.getString("password");
				String sex = rs.getString("sex");
				Date birthday = rs.getDate("birthday");
				double score = rs.getDouble("score");
				user = new User();
				user.setId(id);
				user.setName(name);
				user.setPassword(password);
				user.setSex(sex);
				user.setBirthday(birthday);
				user.setScore(score);
			}
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			try {
				rs.close();
				s.close();
				conn.close();
			} catch (SQLException e1) {
				e1.printStackTrace();
			}
		}
		return user;
	}
}

预处理sql语句

使用字符串拼接的sql语句 会出现sql注入. sql注入会出现一些意外情况.
解决sql注入,就是不使用在sql中拼接参数 ,
而是使用预处理sql语句,先把sql语句的条件预处理,后续再逐个给条件赋值,多余的条件就会失效.

插入演示 使用预处理

package com.zhiyou100.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.Statement;
import java.sql.Date;


public class Demo6 {

	public static void main(String[] args) throws Exception {
		User user = new User();
		user.setId(7);
		user.setName("邱淑贞");
		user.setPassword("123456");
		user.setSex("女");
		user.setBirthday(new java.util.Date(70, 0, 1));
		user.setScore(99.8);
		insert(user);
	}

	public static void insert(User user) throws Exception{
		// 1
		Class.forName("com.mysql.jdbc.Driver");
		// 2
		String url = "jdbc:mysql://localhost:3306/java28";
		String username = "root";
		String password = "123456";
		Connection conn = DriverManager.getConnection(url,username,password);
		
		String sql = "insert into user values (?,?,?,?,?,?)";
		PreparedStatement ps = conn.prepareStatement(sql);
		ps.setInt(1, user.getId());
		ps.setString(2, user.getName());
		ps.setString(3, user.getPassword());
		ps.setString(4, user.getSex());
		ps.setDate(5, new Date(user.getBirthday().getTime()));
		ps.setDouble(6, user.getScore());
		int rowNum = ps.executeUpdate();
		if (rowNum > 0) {
			System.out.println("添加成功");
		}else {
			System.out.println("添加失败");
		}
		ps.close();
		conn.close();
	}
}