sql防注入的登录注册代码,Java代码库,德仔网

代码语言
代码分类
【Java】 sql防注入的登录注册
作者:松子 / 发布于2016/3/15/ 732
适用于JDK1.6以上的没有eclipse和myeclipse的Windows和linux的系统都可以运行。
package cn.itcast.jdbctools;
 
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.ResourceBundle;
 
import cn.itcast.checkedIn.Dept;
public class jdbcUtils1 {
    public static final String  DRIVERNAME;//读取的properties的键值对的值 (动态修改)properties的服务器的配置文件
    public static final String  USERNAME;//读取的properties的键值对的值 (动态修改)properties的服务器的配置文件
    public static final String  PASSWORD;//读取的properties的键值对的值 (动态修改)properties的服务器的配置文件
    public static final String  URL;//读取的properties的键值对的值    (动态修改)properties的服务器的配置文件
    public static Connection con=null;//连接对象初始化
    public static PreparedStatement sta=null;//创建对象初始化
    public static ResultSet rs=null;//结果集初始化
    static{
    //这些值的配置  不能加载多次 只用加载一次并且这些值都是常量
    DRIVERNAME=ResourceBundle.getBundle("abc").getString("DriverClass");
    USERNAME=ResourceBundle.getBundle("abc").getString("Username");
    PASSWORD=ResourceBundle.getBundle("abc").getString("Password");
    URL=ResourceBundle.getBundle("abc").getString("Url");
     
    }
    static{
        try {
            //加载一次注册驱动
            Class.forName(DRIVERNAME);
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }
 
     
    public static com.mysql.jdbc.Connection getConnection() throws Exception{
        //初始化对象的值
        com.mysql.jdbc.Connection con=null;
        con=(com.mysql.jdbc.Connection) DriverManager.getConnection(URL, USERNAME, PASSWORD);
        return con;//返回该类的对象
    }
    //释放资源
  public static void close() throws Exception{
      if(sta!=null){
          sta.close();
      }
      if(con!=null){
          con.close();
      }
      if(rs!=null){
          rs.close();
      }
         
    }
}


 
import java.util.Scanner;
 
public class Test {
         public static void main(String[] args) throws Exception {
            System.out.println("请输入deptId：");
            Scanner scanner = new Scanner(System.in);
            int deptId=scanner.nextInt();
            System.out.println("请输入address：");
            Scanner scan = new Scanner(System.in);
            String address=scan.nextLine();
             
            jdbcLinked jdbc=new jdbcLinked();
            Dept dept = jdbc.checkedIn(deptId, address);//传递参数 进行搜索数据库 
            if(dept!=null){
                System.out.println("登录成功！");
                System.out.println(dept);
            }else{
                System.out.println("登录失败！");
                System.out.println(dept);
            }       
        }
}

 jdbcLinked.java 

package cn.itcast.checkedIn;
 
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
 
import org.omg.CORBA.PUBLIC_MEMBER;
 
import cn.itcast.jdbctools.jdbcUtils1;
 
import com.mysql.jdbc.Connection;
 
public class jdbcLinked {//jdbc的驱动就是
     
    public static Dept dept=null; //初始化dept的对象值
    public static Connection con=null;
    public static PreparedStatement sta=null;
    public static ResultSet rs=null;
     
    public static Dept checkedIn(int deptId,String address) throws Exception{
        //创建连接对象
        Connection con=jdbcUtils1.getConnection();
        //创建数据库操作对象
        String sql="select * from dept where deptId=? and address=?";
        //执行操作语句防止sql注入
        PreparedStatement sta = con.prepareStatement(sql);
        //给数据库字段设置初始值
        sta.setInt(1, deptId);
        sta.setString(2, address);
        ResultSet rs = sta.executeQuery();
        //得到了就封装成一个对象
        while(rs.next()){
            dept=new Dept();
            dept.setDeptId(rs.getInt("deptId"));
            dept.setAddress(rs.getString("address"));
            jdbcUtils1.close();//释放资源
        }
        return dept;//最后返回一个对象
    }
         
}


 Dept.java 

package cn.itcast.checkedIn;
 
public class Dept {
    //基本类中就是获取了数据库中相应的字段
    public int deptId;//设置部门编号
    public String address;//设置部门中地址
    //下面的成员变量就是一个设置值或者封装成一个对象
    public int getDeptId() {
        return deptId;
    }
    public void setDeptId(int deptId) {
        this.deptId = deptId;
    }
    public String getAddress() {
        return address;
    }
    public void setAddress(String address) {
        this.address = address;
    }
    @Override
    public String toString() {
        return "Dept [deptId=" + deptId + ", address=" + address + "]";
    }
     
}
试试其它关键字
　防注入　
同语言下
可能有用的
松子贡献的其它代码(11)