jdbc连接数据库密码加密（jdbc连接数据库代码）

大家好，我是讯享网，很高兴认识大家。

 <p style="margin-left:.0001pt;text-align:left;"><span style="color:#0000ff;">一、JDBC概述&#xff1a;</span></p>

讯享网

（一）概念：

JDBC是利用java语言/程序连接并访问数据库的一门技术。

（二）开发步骤：

第一步：导入驱动包。

第二步：开发并实现JDBC

（1）注册驱动：

方法：显示加载com.mysql.jdbc.Driver类。导致该类的static代码块被执行，从而创建一个Driver对象，并使用该对象完成驱动注册。
语法：Class.forName(“com.mysql.jdbc.Driver”);
说明：
- Class.forName(String className);作用：返回与带有给定字符串名的类或接口相关联的 Class 对象。主要效果与new className();类似，都是加载的类的。只不过new className()是一个隐式加载，而该函数则是显式加载。

（2）获取连接器，与数据库建立连接：

方法：
- 通过调用DriverManager类的静态方法getConnection(String url, String user, String password)返回一个连接器。
语法：
- Connection oCnName = DriverManager.getConnection(url, userName, password);
说明：
- 参数url:指定数据库路径。使用默认安装mysql的本机地址：“jdbc.mysql://[localhost:3306]/dbName?characterEncoding=utf8”。固定格式，只有dbName自定义，localhost:3306可省略，其它不可改动。
- 参数userName:指定mysql的用户名。
- 参数password:指定该用户的密码。
- 返回值：返回一个Connection对象（连接器对象），主要是从该对象中获取与mysql传输sql语句的传输器。

（3）获取传输器：向mysql管理的数据库发送sql语句，并获取数据库执行的结果。

方法：通过调用连接器oCnName的createStatement()方法获取一个Statement对象。

语法：Statement oStName = oCnName.createStatment();

（4）通过传输向数据发送sql语句，并接收返回结果。

增、删、改通过oStName.executeUpdate(sqlStatement);方法完成，返回一个int值，表示影响的行数。

查通过oStName.executeQuery(sqlStatement);方法完成，返回一个ResultSet对象oRs，保存数据查询到的结果。

（5）结果处理

增，删，改代码自定义。

查:通过while循环，获取数据库处理的结果。

语法：while(oRs.next()){statement}

（6）释放资源

原则：后获取先释放，先获取后释放。

需释放的资源：结果集对象oRs,传输器对象oStName,连接器对象oCnName.

方法：通过此三对象所属的类的close()方法完成。

（7）示例：
讯享网

二、使用安全的传输器

（一）statement传输器存在的隐患

1.存在的隐患的现象：通过拼接特殊字符改变传送的sql语句的语义改变。

2.隐患存在的原因：传输的sql语句是通过第三方输入拼接而成的。在接收第三方输入时，输入中可能存在sql关键字（比如or）或者特殊符号（#、– 、‘ 等），就可能会导致SQL语句语义的变化，从而执行一些意外的操作（用户名或密码不正确也能登录成功）！

（二）解决方案：

1.通过正则表达式，程序员首先处理第三方输入，然后通过处理后的结果拼接传输sql语句。

（1）缺点：处理第三方输入代码需自定义。

（2）优点：一个传输器能够传输各类所需的sql语句。

2.通过PreparedStatement对象代替statement对象。

（1）解决方式：

使用PreparedStatement对象是先将SQL语句的骨架发送给服务器编译并确定下来，编译之后，SQL语句的骨架和语义就不会再被改变了，再将SQL语句中的参数发送给服务器，即使参数中再包含SQL关键字或者特殊符号，也不会导致SQL语句的骨架或语义被改变，只会被当作普通的文本来处理.

（2）解决步骤：

第一步：使用PreparedStatement对象代替Statement对象传输sql语句骨架，并返回一个PreparedStatement对象。

语法：

PreparedStatement oPs = oCn.preparedStatement(sql);

说明：

一个sql语句骨架指的是使用？（占位符）代替自定义变量后的sql语句

示例：select ?,? from tbName where name = ? and password = ?;

该方法使用一个PreparedStatement对象关联一个sql语句骨架。

也就是说同一时间内PreparedStatement对象只对应一条sql语句骨架，要想使用其它sql语句骨架就得重新创建一个该类的对象。

第二步：使用PreparedStatement的类方法setBaseType(占位符序号，变量名）;构造实参，填充占位符。

说明：

sql骨架中有多少个？，就得使用该类方法构造多少个实参。

该类方法第一个实参指的是占位符的序号，序号是从1开始的，区别与下标。

构造的实参必须与占位符的序号一一对应。

方法名中的BaseType指的是不同类型的数据要使用对应类型的set方法，如类型int数据，则使用setInt方法构造实参。

第三步：将填充完的sql语句传输给数据库。

语法：oPs.executeQurery()或oPs.executeUpdate()方法传输构造好的sql语句。

（3）优缺点：

优点：

- 使用PreparedStatement对象可以防止SQL注入攻击
- 而且通过方法设置参数更加的方便且不易出错!
- 还可以从某些方面提高程序执行的效率!
缺点：自认为：就是说同一时间内PreparedStatement对象只对应一条sql语句骨架，要想使用其它sql语句骨架就得重新创建一个该类的对象。

三、使用连接池

（一）连接池概念：

1.池：指内存中的一片空间（容器，比如数组、集合）。

2.连接池：就是将连接存放在容器中，供整个程序共享，可以实现连接利用，减少连接创建和关闭的次数，从而提高程序执行的效率。

（二）传统连接与连接池的工作方式：

1.传统连接：

在传统方式中，每次用户需要连接访问数据库时，都是创建一个连接对象，基于这个连接对象访问数据库，用完连接后，会将a连接关闭由于每次创建连接和关闭连接非常的耗时间而且耗资源，因此会导致程序执行的效率低下。

2.连接池连接：

可以在程序一启动时，就创建一批连接放在一个连接池中（容器），当用户需要连接时，就从连接池中获取一个连接对象，用完连接后，不要关闭，而是将连接再还回连接池中，这样一来，用来用去都是池中的这一批连接，实现了连接的复用，减少了连接创建和关闭的次数，从而提高了程序执行的效率！

（三）使用c3p0连接池：

第一步：导入jar包。
第二步：配置连接数据库信息
- 方法一：将连接参数提取到properties文件中,该文件名必须是c3p0.properties的file类型文件。

讯享网<ul><li style="text-align:justify;">配置方法&#xff1a;  <ul><li style="text-align:justify;">c3p0.driverClass &#61; com.mysql.jdbc.Driver </li><li style="text-align:justify;">c3p0.jdbcUrl &#61; jdbc:mysql:///dbName?characterEncoding&#61;utf8 </li><li style="text-align:justify;">c3p0.user &#61; userName </li><li style="text-align:justify;">c3p0.password &#61; passWord</li></ul></li></ul></li><li style="text-align:justify;">方法二&#xff1a;将连接参数提取到在c3p0-config.xml文件中。该文件名必须是c3p0-config.xml。  <ul><li style="text-align:justify;">配置方法&#xff1a; </li><li style="text-align:justify;"></li></ul></li></ul></li></ul>

<c3p0-config>
   <default-config>
      <property name=“driverClass”>
         com.mysql.jdbc.Driver
      </property>
      <property name=“jdbcUrl”>
         jdbc:mysql:///jt_db?characterEncoding=utf-8
      </property>
      <property name=“user”>
         root
      </property>
      <property name=“password”>
         root
      </property>
   </default-config>
</c3p0-config>

<ul><li style="text-align:justify;"></li></ul></li></ul></li><li style="text-align:justify;">第三步&#xff1a;处理数据等价于开发jdbc中的第四、五步。 </li><li style="text-align:justify;">第四步&#xff1a;释放资源。规则与语法与开发jdbc中的第六步一致。</li></ul>

四、关于结果集处理

jdbc连接数据库密码加密（jdbc连接数据库代码）

相关推荐