J2EE开发学习笔记（4）

港控/mmm° 2022-06-13 12:13 132阅读 0赞

12. Servlet中操作数据库

在servlet中操作数据库和java文件中操作数据库完全一致。

特别注意SQL注入漏洞。

加入数据库后，框架图如下图所示：

![1334324376_6284.jpg][]

在Loginhandle中加入数据库操作代码:

首先加入SQL包：

import java.sql.\*;

连接数据库：

// 连接数据库

Class.forName("com.mysql.jdbc.Driver");

// 获得连接

ct = DriverManager.getConnection("jdbc:mysql://localhost/spdb", "root", "root");

// 创建Statement

sm = ct.createStatement();

rs = sm.executeQuery("select \* from users where username= '" + u + "' and passwd='" + p + "'");

// 判断结果集中是否有数据

if(rs.next())

\{

//  进行数据操作

\}

在try-catch语句的finally部分要将数据库的资源释放掉。如下代码：

finally

\{

try

\{

if(rs != null)

\{

rs.close();

\}

if(rs != null)

\{

sm.close();

\}

if(rs != null)

\{

ct.close();

\}

\}

catch(Exception ex)

\{

ex.printStackTrace();

\}

\}

注：如果使用SQL Server 2005，则连接语句可以使用如下的连接语句：

Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver"); ct=DriverManager.getConnection("jdbc:sqlserver://localhost:1433;DatabaseName=spdb", "sally", "sally");

在连接SQL Server 2000时，需要加入三个jar包：

msbase.jar、mssqlserver.jar和msutil.jar

连接MySQL时，则是用对应版本的MySQL的jar包即可。

连接SQL Server 2005时，则需要将其对应的sqljdbc4.jar包即可。

Jar包的放置目录有两个地方：

TOMCAT\_HOME/commons/lib目录下，或者是自己的webapps目录下的WEB-INF目录下新建lib目录，将3个jar包放置到该目录下。

两者的区别是：放到commons/lib目录下，所有的webapps都可以使用这三个jar包\[相当于公用的lib库\]，而第二种则只能供自己的webapps使用。

SQL注入的防止：

所谓SQL注入，这个是数据库本身存在的一个漏洞，例如如下的SQL语句，执行后可以将数据库中所有的记录返回：

select \* from users where username='admin' and passwd = 'admin' or 1 = '1';

没有对SQL注入漏洞采取措施的网站，就会存在问题，如果在登录界面中，用户名随意输入，密码输入'admin' or 1 = '1'，那么就可以登录到网站中，这个是一个错误，需要防止。

措施：

在用户验证时，使用用户名查询所有的记录，然后将所有记录的密码和用户提交密码进行比较，如果匹配则说明登录成功，否则登录失败。这样就可以放置SQL注入的发生。

[1334324376_6284.jpg]: https://img-my.csdn.net/uploads/201204/13/1334324376_6284.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，132人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java学习资源 - J2EE

[java Web开发基础（一）工程项目文档结构][java Web] ========rmi=========== [Java RMI 框架（远程方法调用）][Java

妖狐艹你老母/ 2023年08月17日 15:26/ 0 赞/ 56 阅读

相关 J2EE

我用java的spring有一段时间了。学习应用过程中，查阅一些资料，或多或少都会提到J2EE，二者往往作为对比相提并论。其实没有使用Java以前，我也听说过这个J2EE。对于

我就是我/ 2022年10月24日 01:36/ 0 赞/ 221 阅读

相关 J2EE建议的学习路线

日期：2005-07-01 02:40:20 来源：本站整理J2EE建议的学习路线网络上、书店都提供了很多资料，很多方式都可以得到J2EE方面的资料。如何系统的、高效的

末蓝、/ 2022年09月23日 08:58/ 0 赞/ 114 阅读

相关 [转]J2EE学习

转\] J2EE 学习阅读() 评论() 发表时间：2007年10月13日 10:51 本文地址： ![b.gif][] ![b.gif][] 一）、工具篇

骑猪看日落/ 2022年09月23日 08:58/ 0 赞/ 140 阅读

相关【J2EE】J2EE简介

一、前言今天学习了J2EE,发现里面的概念真是十分的混乱，基本和过去的知识没有什么联系，只有一些比较熟悉的词有印象，比如ODBC，所以打算要认真的总结一下J

你的名字/ 2022年09月23日 03:46/ 0 赞/ 219 阅读

相关 j2ee学习感悟

学习J2EE半年有余,学过不少东西,沉淀下来成为自己的却不多,java现在开源,网上有很多优秀的东西,在琳琅满目的作品前面,我们往往迷感,不知该怎么选择,大多数人都是贪心的,想

忘是亡心i/ 2022年09月18日 14:58/ 0 赞/ 148 阅读

相关 J2EE——Jsp的学习

《[点击查看原文][Link 1]》 JSP（Java Server Page）Java服务端网页，是一种动态的网页技术,这和.NE

我不是女神ヾ/ 2022年08月25日 05:24/ 0 赞/ 107 阅读

相关 IntelliJ 开发j2ee项目设置

idea可以导入eclipse中的web项目，但idea默认的一些设置是和eclipse及MyEclipse是不同的，比如说MyEclipse中的web项目的资源文件夹默认为W

傷城~/ 2022年07月26日 04:30/ 0 赞/ 156 阅读

相关 J2EE开发学习笔记（4）

12. Servlet中操作数据库在servlet中操作数据库和java文件中操作数据库完全一致。特别注意SQL注入漏洞。加入数据库后，框架图如下图所示： ![1

港控/mmm°/ 2022年06月13日 12:13/ 0 赞/ 133 阅读

相关 J2EE学习笔记

\------------------------------------------------------------- 1 概述 \-----------------

你的名字/ 2022年03月20日 02:52/ 0 赞/ 130 阅读