JavaEE_ZCR的博客

什么是SQL注入攻击 就是利用sql语句的漏洞来对系统进行攻击,SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问防止SQL注入攻击没什么区别，所以市面的防火墙都不会对SQL注入发出警报，如果管理员没查看ⅡS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况，需要构造巧妙的SQL语句，从而成功获取想要的数据. 例如: 某个网站的登录验证的SQL查询代码为： String sqlLogin= “SELECT * FROM users

JDBC的概念 1. jdbc的概念 JDBC（Java DataBase Connectivity java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系型数据库提供统一访问，它是由一组用Java语言编写的类和接口组成的。 2. jdbc的本质 其实就是java官方提供的一套规范(接口)。用于帮助开发人员快速实现不同关系型数据库的连接！ JDBC的使用 1. DriverManager驱动管理对象 ① 注册驱动 注册给定的驱动程序：static void registerDrive

多表介绍 说白了就是多张数据表，而表与表之间是可以有一定的关联关系，这种关联关系通过外键约束实现。 多表操作 一对一: 例: 人和身份证。一个人只有一个身份证，一个身份证只能对应一个人 建表原则:在任意一个表建立外键，去关联另外一个表的主键。 一对多: 例: 用户和订单。一个用户可以有多个订单。商品分类和商品。一个分类下可以有多个商品。 建表原则:在多的一方，建立外键约束，来关联一的一方主键。 多对多: 例: 学生和课程。一个学生可以选择多个课程，一个课程也可以被多个学生选择。 建表原则:需要借助第三张