使用Map集合，PreparedStatement 接口对 MySQL 语句中的?占位符进行设置

最新推荐文章于 2023-11-14 08:50:34 发布

奋斗的蜗牛灬

最新推荐文章于 2023-11-14 08:50:34 发布

阅读量1.3k

点赞数 3

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/duanbaoke/article/details/85109848

使用?占位符的原因：Statement不安全，存在SQL注入防风险！

涉及知识点：Map集合，PreparedStatement 接口，MySQL数据库，ResultSet结果集
使用方法：
博主是用的是 eclipse Jee IDE，使用MySQL需要在

.....\工程名\WebContent\WEB-INF\lib

中放入mysql数据库驱动文件，mysql-connector-java-5.1.21.jar
长这个样子，1M左右的大小
在这里插入图片描述
Jsp文件form表单中发送用户名和密码，通过Servlet获取并在数据库中进行查找，如果数据库中不存在，则提示“用户名密码输入有误”，并转发到登录界面，如果存在，则进入到mainpage.jap中。
以下是Servlet文件中的doPost()方法中的代码

String username=request.getParameter("username");
String password=request.getParameter("password");
boolean flag=false;
DBUtil db = new DBUtil();	//引入 数据库工具类 对象
String sql="select count(*) from user where username=? and password=?";
Map<Integer,Object> param =new HashMap<Integer,Object>();
param.put(1,username);
param.put(2,password);
ResultSet rs = db.eQuery(sql, param);//获取返回的结果集rs
		
try