1. 程式人生 > >使用PreparedStatement 防止SQL攻擊 實現預編譯功能提高效能

使用PreparedStatement 防止SQL攻擊 實現預編譯功能提高效能

public boolean login(String username,String password) throws Exception
{
    String driverClassName="com.mysql.jdbc.Driver";

    String url="jdbc:mysql://localhost:3306/mydb3";

    String u="root";

    String p="123";

    Class.forName(driverClassName);

    Connection connection=DriverManager.getConnection(url, u, p);

    String sql="SELECT * FROM user where username=? AND password=?";

    PreparedStatement preparedStatement=connection.prepareStatement(sql);

    preparedStatement.setString(1,username);
    preparedStatement.setString(2,password);

    ResultSet resultSet=preparedStatement.executeQuery();

    return resultSet.next();
}

@Test
public void fun() throws Exception
{
    String username="zhangSan";
    String password="1234789";
    System.out.println(login(username, password));
}
}

tips 1:有返回值的函式不能寫註解@Test,否則會報函式引數必須為空的異常
2:傳統的Statement在每次執行executeQuery(sql)都需要進行重新效驗語法並編譯成相應函式程式碼,降低了效率。
3:若使用PreparedStatement ,可以實現一次編譯函式程式碼,而後的過程僅僅是給出函式引數,大大提高了效率。
4:第3點效率的提高是基於MySql資料庫開啟預編譯功能。

如何開啟資料庫預編譯功能呢?

使用以下url即可

String url="jdbc:mysql://localhost:3306/mydb3?useServerPrepStmts=true&cachePrepStmts=true"