jdbc操作mysql数据库（防止注入攻击版本）_jdbc防注入连接mysql-优快云博客

本文链接：https://blog.youkuaiyun.com/qiangzhuangchao4049/article/details/69967612

本文通过一个具体的Java示例演示了如何使用JDBC连接MySQL数据库并执行登录验证操作。该示例展示了加载驱动、建立连接、执行预编译SQL语句及处理结果集的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里写图片描述

package TestJDBC;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.Statement;


public class SQLDemo {

    public static void main(String[] args) {

        SQLDemo demo = new SQLDemo();
        //demo.login("a' or 'a'='a", "a' or 'a'='a");
        demo.login("zs", "zs");
    }

    public static Connection getConnection() throws Exception{
        Class.forName("com.mysql.jdbc.Driver");
        String url = "jdbc:mysql://localhost:3306/web08";
        return DriverManager.getConnection(url, "root", "root");
    }

    public void login(String username,String password){
        Connection conn = null;
        PreparedStatement ps = null;
        ResultSet rs = null;
        try{
            conn = getConnection();
            String sql = "select * from user where username=? and password=?";
            ps = conn.prepareStatement(sql);
            ps.setString(1, username);
            ps.setString(2, password);
            rs = ps.executeQuery();
            if(rs.next()){
                System.out.println("欢迎："+rs.getString("username"));
            }else {
                System.out.println("用户名或密码错误");
            }
        }catch(Exception e){
            e.printStackTrace();
        }finally{
            try{
                if(rs!=null) rs.close();
                if(ps!=null) ps.close();
                if(conn!=null) conn.close();
            }catch(Exception e){
                e.printStackTrace();
            }
        }
    }
}