ResultSet

基本介绍：

1.表示数据库结果集的数据表，通常通过执行查询数据库的语句生成

2.ResultSet对象保持一个光标指向其当前的数据行，光标最初在第一行之前

3.next()方法是将光标移动到下一行，并且由于在ResultSet对象中没有更多时返回false，可以在while循环中使用循环来遍历结果集

package com.jh.resultSet_;

//演示select语句返回ResultSet，并取出结果

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;

public class ResultSet_ {
    public static void main(String[] args) throws ClassNotFoundException, SQLException, IOException {

        //通过properties对象获得配置文件信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //获取相关信息
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String url = properties.getProperty("url");
        String driver = properties.getProperty("driver");

        //1.注册驱动
        Class class01 = Class.forName(driver);
        //2.得到连接
        Connection connection = DriverManager.getConnection(url, user, password);
        //3.得到Statement
        Statement statement = connection.createStatement();

        //4.组织SQL语句
        String sql = "select id,name,borndate,phone,sex from jh_db02";

        //5.执行给定的SQL语句，该语句返回单个 ResultSet对象
        ResultSet resultSet = statement.executeQuery(sql);

        //6.使用while取出数据
        while (resultSet.next()){//光标向后移动，如果没有更多行，返回false
            int id = resultSet.getInt(1);//获取该行的第1列
            String name = resultSet.getString(2);//获取该行的第2列
            Date borndate = resultSet.getDate(3);
            String phone = resultSet.getString(4);
            String sex = resultSet.getString(5);
            System.out.println(id + "\t" + name + "\t" + borndate + "\t" + phone + "\t" + sex);
 
        }

        //7.关闭连接
        resultSet.close();
        statement.close();
        connection.close();

    }
}

 Statement

基本介绍：

1.Statement对象，用于执行静态SQL语句并返回其生成的结果的对象

2.在连接建立之后，需要对数据库进行访问，执行，命名或是SQL语句，可以通过

        Statement[存在SQL注入]

        PreparedStatement[预处理]

        CallableStatement[存储过程]

3.Statement对象执行SQL语句，存在SQL注入风险

4.SQL注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的SQL语句段或命令，恶意攻击数据库

5.为防止SQL注入，可以使用PreparedStatement

package chapter01;

//演示statement的注入问题

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;
import java.util.Scanner;

public class Statement_ {
    public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {

        Scanner scanner = new Scanner(System.in);

        //让用户输入管理员名和密码
        System.out.println("请输入管理员的名字:");
        String adminName = scanner.nextLine();//nextLine，next():当接收到空格或'表示结束
        System.out.println("请输入管理员的密码:");
        String adminPosswd = scanner.nextLine();

        //通过Properties对象获取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //获取相关的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");
        //注册驱动
        Class class01 = Class.forName(driver);
        //得到连接
        Connection connection = DriverManager.getConnection(url, user, password);
        //得到statement
        Statement statement = connection.createStatement();
        //组织SQL
        String sql = "select name,posswd from jh_db02 " +
                "       where name = '"+ adminName +"'and posswd = '" + adminPosswd + "'";
        //查询
        ResultSet resultSet = statement.executeQuery(sql);
        if (resultSet.next()){//如果查询到一条记录，则说明存在
            System.out.println("登陆成功...");
        }else {
            System.out.println("登陆失败...");
        }

        //关闭连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}