使用PreparedStatement 防止SQL攻擊 實現預編譯功能提高效能
阿新 • • 發佈:2019-01-24
public boolean login(String username,String password) throws Exception { String driverClassName="com.mysql.jdbc.Driver"; String url="jdbc:mysql://localhost:3306/mydb3"; String u="root"; String p="123"; Class.forName(driverClassName); Connection connection=DriverManager.getConnection(url, u, p); String sql="SELECT * FROM user where username=? AND password=?"; PreparedStatement preparedStatement=connection.prepareStatement(sql); preparedStatement.setString(1,username); preparedStatement.setString(2,password); ResultSet resultSet=preparedStatement.executeQuery(); return resultSet.next(); } @Test public void fun() throws Exception { String username="zhangSan"; String password="1234789"; System.out.println(login(username, password)); } }
tips 1:有返回值的函式不能寫註解@Test,否則會報函式引數必須為空的異常
2:傳統的Statement在每次執行executeQuery(sql)
都需要進行重新效驗語法並編譯成相應函式程式碼,降低了效率。
3:若使用PreparedStatement ,可以實現一次編譯函式程式碼,而後的過程僅僅是給出函式引數,大大提高了效率。
4:第3點效率的提高是基於MySql資料庫開啟預編譯功能。
如何開啟資料庫預編譯功能呢?
使用以下url即可
String url="jdbc:mysql://localhost:3306/mydb3?useServerPrepStmts=true&cachePrepStmts=true"