//连接数据库2000 //Class.forName("com.microsoft.jdbc.sqlserver.SQLServerDriver"); //连接数据库2005 Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver"); //得到连接sql2000 //ct=DriverManager.getConnection("jdbc:microsoft:sqlserver://127.0.0.1:1433;DatabaseName=myWebSite","sa","123456"); //得到连接sql2005 ct=DriverManager.getConnection("jdbc:sqlserver://localhost:1433;DatabaseName=myWebSite ","sa","123456"); //创建Statement sm=ct.createStatement(); //此处用top1,效率高。找到一条就停止查询 //这样写很危险,会有SQL注入漏洞。 //rs=sm.executeQuery("select top 1 * from [user] where UserName='"+u+"' and PWD='"+p+"'"); //解决方法,先查用户名,返回密码,然后与输入的密码比较。 rs=sm.executeQuery("select top 1 PWD from [user] where UserName='"+u+"'");
sql server2000 jdbc 3jar包驱动:分别是msbase.jar,mssqlserver.jar,msutil.jar ;加入到%Tomcat%\common\lib下或程序的lib下
sql server2005 jdbc 1jar包驱动:sqljdbc4.jar或sqljdbc.jar,加入到%Tomcat%\common\lib下或程序的lib下
Java Runtime Environment (JRE) 1.6 版。请使用支持 JDBC 4.0 的 sqljdbc4.jar 类库
本文介绍如何使用Java连接SQL Server 2000及2005数据库,并通过安全的方法执行查询操作。文中提供了具体的JDBC驱动配置与代码示例,包括使用PreparedStatement来防止SQL注入。
369

被折叠的 条评论
为什么被折叠?



