2022-08-19 day32 第一小组 王鸣赫

目录

• Statement的不足：
• PreparedStatement：预编译（预加载）接口
• 数据库事务：是数据库的特性
  • 事务的四大特征ACID

Statement的不足：

1、大量的字符串拼接，代码可读性降低。
2、sql注入

SQL注入：BUG
通过字符串的拼接，可以得到一个恒等的sql语句，可以跳过某些判断。

PreparedStatement：预编译（预加载）接口

• 1、通过conn获取的对象
• 2、是Statement接口的子接口
• 3、sql语句中可以传参。用?占位，通过setXXX方法来给?赋值
• 4、提高性能
• 5、避免sql注入

点击查看代码

public class Ch02 {

    @Test
    public void test03() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        ResultSet rs = null;

        try {
            conn = JDBCUtil.getConnection();

            String sql = "select * from user where username = ? and password = ?";

            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1,"aaa");
            pstmt.setString(2,"b' or '1' = '1");

            rs = pstmt.executeQuery();
            if(rs.next()) {
                System.out.println("登录成功...");
            }else {
                System.out.println("账号或密码错误...");
            }
        } catch (ClassNotFoundException e) {
            throw new RuntimeException(e);
        } catch (SQLException e) {
            throw new RuntimeException(e);
        } catch (IOException e) {
            throw new RuntimeException(e);
        } finally {
            JDBCUtil.close(conn,pstmt,rs);
        }
    }

    @Test
    public void test02() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        ResultSet rs = null;

        try {
            conn = JDBCUtil.getConnection();

            String sql = "select * from scores where s_id = ?";

            pstmt = conn.prepareStatement(sql);
            pstmt.setInt(1,7);

            rs = pstmt.executeQuery();
            while(rs.next()) {
                int sId = rs.getInt("s_id");
                int score = rs.getInt("score");
                int cId = rs.getInt("c_id");
                System.out.println("学号：" + sId + "，分数：" + score + "，科目号：" + cId);
            }
        } catch (ClassNotFoundException e) {
            throw new RuntimeException(e);
        } catch (SQLException e) {
            throw new RuntimeException(e);
        } catch (IOException e) {
            throw new RuntimeException(e);
        } finally {
            JDBCUtil.close(conn,pstmt,rs);
        }
    }

    @Test
    public void test01() {

        Connection conn = null;
        PreparedStatement pstmt = null;

        try {
            conn = JDBCUtil.getConnection();
            String sql = "update teacher set name = ? where id = ?";
            // 预编译
            pstmt = conn.prepareStatement(sql);
            // 给占位符赋值，根据位置
            pstmt.setString(1,"JJ");
            pstmt.setInt(2,6);

            // 正式执行sql
            int i = pstmt.executeUpdate();
            System.out.println(i);
        } catch (ClassNotFoundException e) {
            throw new RuntimeException(e);
        } catch (SQLException e) {
            throw new RuntimeException(e);
        } catch (IOException e) {
            throw new RuntimeException(e);
        } finally {
            JDBCUtil.close(conn,pstmt);
        }

    }
}

数据库事务：是数据库的特性

• Mysql的数据库引擎
• 1.在MySQL中，只有使用了Innodb引擎的数据库才支持事务
• 2.事务处理可以用来维护数据的完整性。保证sql语句要么全部执行，
• 要么全部不执行。
• 3.发生在DML中，增删改。

事务的四大特征ACID

• 1、原子性 A。
• 一个事务，要么全部完成，要么全部不完成。
• 2、一致性 C。
• 在事务开始之前和事务结束之后，数据库的完整性没有被破坏。
• 3、隔离性 Isolation
• 数据库允许多个事务同时对数据进行处理。每个事务之间是相互隔离。
• 4、持久性 D
• 事务结束以后，对数据的增删改是永久性的。
• 术语：提交事务，回滚事务（事务回滚）
• 1、事务一旦提交，就不可能回滚。
• 2、当一个连接对象被创建时，默认情况下自动提交事务。
• 3、关闭连接时，数据会自动提交事务。

• 操作事务的步骤：
• 1、关闭事务的自动提交
• 当做出增删改操作，把变化发生在内存中，提交事务，才会真正提交给数据库。

点击查看代码

public class Ch02 {

    @Test
    public void test01() {
        Connection conn = null;
        PreparedStatement pstmt1 = null;
        PreparedStatement pstmt2 = null;

        try {
            conn = JDBCUtil.getConnection();
            // 关闭事务的自动提交
            // true：开启（默认） false：关闭
            // 开启一个事务
            conn.setAutoCommit(false);
            // 把id为1的账户余额-1000
            String sql1 = "update bank set balance = balance - 1000 where id = 1";
            pstmt1 = conn.prepareStatement(sql1);
            pstmt1.executeUpdate();

            String sql2 = "update bank set balance = balance + 1000 where id = 2";
            pstmt2 = conn.prepareStatement(sql2);
            pstmt2.executeUpdate();

            int i = 10 / 0;

            // 提交事务
            conn.commit();

            System.out.println("转账成功...");

        } catch (Exception e) {
            try {
                // 事务回滚
                conn.rollback();
            } catch (SQLException ex) {
                throw new RuntimeException(ex);
            }
            throw new RuntimeException(e);
        } finally {
            JDBCUtil.close(conn,pstmt1);
            JDBCUtil.close(null,pstmt2);
        }
    }

}