28、JAVA与数据库(2、JDBC详解).docxVIP

《java程序设计》讲义教学重点Statement及其子接口的区别Statement的常用方法。SQL注入的漏洞演示PreparedStatement的优点，占位符及运行原理。PreparedStatement的常用方法。Properties配置文件的使用方法。教学难点数据库性能和安全意识，SQL注入，占位符，事务和批处理教学目标掌握Statement的接口及其子类PreparedStatementCallableStatement熟练掌握常用的Statement的方法熟练PreparedStatement的使用熟悉SQL注入概念掌握MySQL的数据类型与JAVA数据类型的对应掌握批处理及事务的概念1、JDBC简介复习时间：10分钟教学方法：提问1）、JDBC的概念及意义是什么？2）、JDBC是谁提供的？它是由一组接口和类组成的，常用的接口和类有哪些？3）、MySQL的驱动包是谁提供的？这个驱动包的内容是什么？4）、JAVA通过JDBC连接数据库的步骤有那几步？引入MySQL的驱动包5.1.37建立一个DBUtil工具类，用来提供驱动注册、获取数据库连接、释放资源的操作通过DBUtil的getConnection方法获得数据库连接conn通过conn获得一个Statement对象，用来发送SQL给数据库服务器如果是select操作，通过ResultSet处理结果集通过DBUtil的release释放资源5）、资源释放的顺序是什么？2、Statement详解时间：15分钟教学方法：实际操作分析，讨论，解释1）、Statement接口Statement接口只能用来执行静态SQL，即不带参数的的SQL，获得Statement的方法有以下几种：返回?Statement?的?java.sql?中的方法?StatementConnection.createStatement()???????????创建一个?Statement?对象来将 SQL 语句发送到数据库。?StatementConnection.createStatement(int?resultSetType, int?resultSetConcurrency)???????????创建一个?Statement?对象，该对象将生成具有给定类型和并发性的?ResultSet?对象。?StatementConnection.createStatement(int?resultSetType, int?resultSetConcurrency, int?resultSetHoldability)???????????创建一个?Statement?对象，该对象将生成具有给定类型、并发性和可保存性的?ResultSet?对象。?StatementResultSet.getStatement()???????????获取生成此?ResultSet?对象的?Statement?对象。Statement的发送SQL语句给数据库的方式分为：executeQuery、executeUpdate课堂实例：完成jdbcDemo工程中的StudentDAO接口设计增加一条student数据删除一条student数据修改一条student数据查询数据库中的全部数据查询数据库中学生人数2）、SQL注入例如，在数据库中给student表增加一个password属性模拟登录操作控制台提示用户输入学号，等待用户输入控制台提示用户输入密码，等待用户输入系统获取学号和密码，判断登录是否成功将登录结果显示在控制台上publicclass SQLInjoin {publicstaticvoid main(String[] args) {Connection conn = DBUtil.getConnection();Statement stmt = null;ResultSet rs = null;String sno = ;String password = ;Scanner sc = new Scanner(System.in);System.out.println(请输入学号);sno = sc.nextLine();System.out.println(请输入密码);password = sc.nextLine();try {stmt = conn.createStatement();String sql = select * from student where sno = + sno + and password = + password+;System.out.println(sql);rs = stmt.executeQuery(sql);if(rs.next()){System.out.print