目录(?)[+]
一、JDBC常用接口、类介绍
JDBC提供对独立于数据库统一的API,用以执行SQL命令。API常用的类、接口如下:
DriverManager
管理JDBC驱动的服务类,主要通过它获取Connection数据库链接,常用方法如下:
public static synchronized Connection getConnection(String...
分类:
数据库 时间:
2016-06-02 16:39:48
阅读次数:
290
1.SQL注入:SQL注入攻击是web应用程序的一种安全漏洞,可以将不安全的数据提交给运用程序,使应用程序在服务器上执行不安全的sql命令。使用该攻击可以轻松的登录运用程序。 例如:该管理员账号密码为xiexun,该sql的正确语句应该为: 如果在没有做任何处理的情况下,在登录名文本框中输入(xux ...
分类:
数据库 时间:
2016-06-02 06:04:03
阅读次数:
246
这一篇是总结Oracle的数据库管理(database),重点是其物理存储部分。 一些SQL命令: 手工切换重做日志文件组: 添加联机重做日志文件组: 添加联机重做日志文件组成员: 删除联机重做日志文件组(当前组不能删除,至少保留两组): 删除联机重做日志文件组成员(只有一个成员时不能删除): 清除 ...
分类:
数据库 时间:
2016-05-31 10:38:47
阅读次数:
169
一旦创建了数据库,你就可以访问它: 运行 PostgreSQL 交互的终端程序 psql ,它允许你交互地输入、编辑、执行 SQL 命令。 使用我们现有的图形前端工具,比如 PgAccess 或者带 ODBC 支持的办公套件来创建和管理数据库。这种方法在这份教程中没有介绍。 使用多种语言绑定中的一种 ...
分类:
数据库 时间:
2016-05-29 23:13:51
阅读次数:
171
什么是SQL注入攻击?引用百度百科的解释: 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。具体来说,它是利用现有应用程序,将(恶意)的SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入(恶意)SQ ...
分类:
数据库 时间:
2016-05-29 18:22:14
阅读次数:
353
一、存储过程概念 使用SQL编写访问数据库的代码时,可用两种方法存储和执行这些代码,一种是在客户端存储代码,并创建向数据库服务器发送的SQL命令(或SQL语句),比如在C#、Java等客户端编程语言中嵌入访问数据库的SQL语句;另一种是将SQL语句存储在数据库服务器端(实际是存储在具体的数据库中,作 ...
分类:
数据库 时间:
2016-05-22 18:04:37
阅读次数:
186
SQL - Structured Query Language (结构化查询语言) 1/ SQL 命令的类型 : 数据定义语言: DDL 数据操作语言: DML 数据查询语言: DQL 数据控制语言: DCL 数据管理命令 事物控制命令 2/ 数据库 - 表 主键: 确保所有元素的标识都是唯一的 不 ...
分类:
数据库 时间:
2016-05-22 18:03:51
阅读次数:
184
一、涉及内容 1.掌握使用OEM工具创建、修改和删除表。 2.掌握使用SQL语句创建、修改和删除表。 3.掌握使用SQL语句插入、修改和删除数据。 4.理解各种约束的作用,并能够使用OEM工具和SQL命令为表创建各种约束。 二、具体操作 (一)分别使用OEM和SQL语句完成下面的内容。 1.创建表并 ...
分类:
数据库 时间:
2016-05-20 11:32:32
阅读次数:
616
适用场景:实现过滤,查询等功能。 说明:与SQL命令中的Where作用相似,都是起到范围限定也就是过滤作用的,而判断条件就是它后面所接的子句。 Where操作包括3种形式,分别为简单形式、关系条件形式、First()形式。下面分别用实例举例下: 1.简单形式: 例如:使用where筛选在伦敦的客户 ...
分类:
其他好文 时间:
2016-05-20 11:26:24
阅读次数:
122