博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
借助预编译防止sql注入攻击
阅读量:5149 次
发布时间:2019-06-13

本文共 1859 字,大约阅读时间需要 6 分钟。

可重用的sql操作类

1 public ResultSet doQuery(String sql,Object[] params){ 2         ResultSet rs = null; 3         conn = this.getConnection(); 4         try{ 5             PreparedStatement pstmt = conn.prepareStatement(sql); 6             for(int i =0;i

 

1 public int doUpdate(String sql,Object[] params){ 2         int res = 0; 3         conn  = this.getConnection(); 4         try{ 5             PreparedStatement pstmt = conn.prepareStatement(sql); 6             for(int i=0;i

 

1 public List  doQueryList(String sql,Object []params){ 2         List list = new ArrayList(); 3         ResultSet rs = this.doQuery(sql, params); 4         try{ 5             ResultSetMetaData rsmd  = rs.getMetaData(); 6             int columnLength = rsmd.getColumnCount(); 7             while(rs.next()){ 8                 Map
map = new HashMap
(); 9 for(int i = 1;i<=columnLength;i++){10 map.put(rsmd.getColumnLabel(i), rs.getObject(i));11 }12 list.add(map);13 }14 }catch(Exception e){ 15 e.printStackTrace();16 }17 return list;18 }

 

查询所有信息的jsp关键代码如下

1 <% 2     DBCon dbc = new DBCon(); 3     String sql  = "select * from schema.admin"; 4     List list = dbc.doQueryList(sql, new Object[]{}); 5      6     %> 7     
map = (Map
)list.get(i);10 %>11
8 <%for(int i =0;i
12
13
14
15
16
17
18 <%}19 dbc.close();20 %>21
<%=map.get("id") %> <%=map.get("username") %> <%=map.get("password") %> ">删除 ">编辑
22 添加用户

更新、删除登操作同理,不再列出。

 

转载于:https://www.cnblogs.com/zhangqiuchi/p/6785513.html

你可能感兴趣的文章
steps/train_sat.sh
查看>>
转:Linux设备树(Device Tree)机制
查看>>
iOS 组件化
查看>>
python安装win32api pywin32 后出现 ImportError: DLL load failed
查看>>
(转)Tomcat 8 安装和配置、优化
查看>>
(转)Linxu磁盘体系知识介绍及磁盘介绍
查看>>
tkinter布局
查看>>
命令ord
查看>>
利用新浪微博来控制电脑
查看>>
洛谷 P3367 【模板】并查集
查看>>
方法Equals和操作符==的区别
查看>>
我的软件工程师之路,给需要的同学!
查看>>
快速模幂
查看>>
Unity3D_最简单的开始界面_结束界面
查看>>
TCP/IP五层模型
查看>>
Sharepoint 2013搜索服务配置总结(实战)
查看>>
10 个用来下载免费图标的网站
查看>>
noi.ac 第五场第六场
查看>>
01背包
查看>>
Openscada远程配置
查看>>