PPDY93的博客

文章目录一.curd操作二.数据访问层一.curd操作增删改查（curd）：Create，Update，Retrieve，Deletepackage com.openlab.test;import com.openlab.util.JDBCUtils;import java.sql.*;public class Test02_curd { public static void main(String agrs[]){// create();// de

文章目录一.Sql注入二.Statement三.Preparestment四.statement 和 preparedStatement 优缺点一.Sql注入利用Statement写一个用户登录，执行的sql将会是:用户输入用户名：admin用户输入密码： 123456后台程序执行select * from users where uname = ‘admin’ and pwd = ‘123456’如果改为如下输入信息用户输入用户名：’ or 1=1 or ’用户输入密码： 12

文章目录一.JDBC介绍二.JDBC操作三.Statement和ResultSet一.JDBC介绍JDBC的目标是使应用程序开发人员使用JDBC可以连接任何提供了JDBC驱动程序的数据库系统DriverManager(java.sql.DriverManager)装载驱动程序，管理应用程序与驱动程序之间的连接Driver(由驱动程序开放式提供)将应用程序的API请求转换为特定的数据库请求Connection(java.sql.Connection)将应用程序连接到特定的数据库Statem