插入数据练习

create table person(id int primary key auto_increment,name varchar(10),age int);

• 需求：程序运行 控制台提示：请输入姓名 请输入年龄

sql注入

drop table user; create table user(username varchar(10),password varchar(10));

insert into user values('libai','admin'); insert into user values('liubei','admin');

select count(*) from user where username='liubei' and password='admin';

select count(*) from user
where username='asdfsdf' and password='' or '1'='1'

' or '1'='1

PreparedStatement预编译sql执行对象

• 好处：
• 代码更直观，不易出错，避免了拼接字符串
• 执行效率略高于Statement
• 可以避免SQL注入的风险，因为在创建对象编译sql时就已经把sql语句的逻辑固定（锁死），不会因为后续替换？的值而改变，从而避免了sql注入风险
• 什么时候使用PrepareStatement？ 如果sql语句中出现变量则使用PrepareStatement

批量操作

• 可以将多次web服务器和数据库服务器的数据交互，合并成一次交互，从而提高执行的效率

分页查询练习

• 程序运行提示：请输入请求的页数 然后提示：请输入请求的条数

事务练习

create table hero(id int primary key auto_increment,name varchar(10),money int); insert into hero values(null,'超人',50),(null,'蝙蝠侠',5000);

• 事务相关方法
• conn.setAutoCommit(false); //关闭自动提交
• conn.setAutoCommit(true); //开启自动提交
• conn.commit();//提交事务
• conn.rollback();//回滚事务

获取自增主键的值

• 球队球员练习：
• 创建表 create table team(id int primary key autoincrement,name varchar(10)); create table player(id int primary key autoincrement,name varchar(10),team_id int);

获取元数据

• 数据库元数据：数据库相关的部分信息

      //得到数据库的元数据
      DatabaseMetaData dbmd = conn.getMetaData();
      System.out.println("数据库版本："+
              dbmd.getDriverVersion());
      System.out.println("用户名："+
              dbmd.getUserName());
      System.out.println("数据库地址："+
              dbmd.getURL());
      System.out.println("数据库厂商："+
              dbmd.getDatabaseProductName());
  

• 表的元数据：表相关的部分信息

      ResultSet rs = 
              stat.executeQuery("select * from emp");
      //得到表相关的源数据
      ResultSetMetaData rsmd = rs.getMetaData();
      //得到表的字段数量
      int count = rsmd.getColumnCount();
      for (int i = 0; i < count; i++) {
          System.out.println("字段名"
                  +rsmd.getColumnName(i+1));
          System.out.println("字段类型"
                      +rsmd.getColumnTypeName(i+1));
      }
  

代码介绍

1. demo01 测试工具类
2. demo02 测试连接池等待问题
3. demo03 使用Statement插入数据和PreparedStatement插入数据
4. demo04 sql注入问题 和使用PreparedStatement解决
5. demo05 批量操作Statement
6. demo06 批量操作PreparedStatement
7. demo07 分页查询
8. demo08 事务练习
9. demo09 获取自增主键值
10. demo10 球队球员练习
11. demo11 元数据