⑴ 用jdbctemplate類怎麼寫sql
用jdbctemplate類怎麼寫sql
Spring框架中org.springframework.jdbc.core包提供了JDBC模板類，其中JdbcTemplate是core包的核心類，其他模板類都是基於它封裝完成的。
Spring除了提供JdbcTemplate核心類外，還提供了基於JdbcTemplate實現的NamedParameterJdbcTemplate類用於支持命名參數綁定、 SimpleJdbcTemplate類用於支持JDK5+的可變參數及自動裝箱拆箱等特性。本文主要介紹JdbcTemplate核心類。
⑵ jdbctemplate可以防止sql注入嗎
過濾URL中的一些特殊字元，動態SQL語句使用PrepareStatement..
------解決方案--------------------------------------------------------
注入的方式就是在查詢條件里加入SQL字元串. 可以檢查一下提交的查詢參數里是否包含SQL,但通常這樣無益.
最好的辦法是不要用拼接SQL字元串,可以用prepareStatement,參數用set方法進行填裝
------解決方案--------------------------------------------------------
sql注入形式：...where name="+name+",這樣的sql語句很容易sql注入，可以這樣：
jdbcTemplate.update("delete from userinfo where id=? and userId=?", new
Object[]{userInfo.getId(),userInfo.getUserId()});
我的一些代碼，望有用!想看一套完整的視頻還是建議你去扣丁學堂看，全部講的都是ios的知識點，可以認真的學習。
⑶ SQL三表連接查詢
select a.*,c.f from (select * from a inner join b on a.a = b.a) as a inner join c on a.d = c.d
select a.*,c.f from a inner join b on a.a = b.a inner join b.d = b.d
兩個都可以，第一個更容易理解，括弧里的部分是查詢出查詢表A的數據和當表A的a=表B的a的數據，把這個結果集，再inner join c on a.d = c.d
查詢出表B的d=表C的d 所對應的f的值。
(3)sqltemplate擴展閱讀：
三個表左連接的sql語句
select
intro_web_page.id,
web_id,
web_name,
template_id ,
template_name,
template_param,
intro_web_page.sort_order
from intro_web_page left join intro_web on (web_id=intro_web.id)
left join intro_template on (intro_web_page.template_id=intro_template.id)
註：這里主要是看，當兩個表和某一個表都有聯系的時候，左連接left join on要怎麼寫。
更新語句
UPDATE issue INNER JOIN user ON `issue`.insert_uid and `user`.id INNER JOIN
(SELECT issue.id as id,issue.insert_uid as uid,`user`.school_id as school_id,school.area as area1 from issue,user,school
where issue.insert_uid=`user`.id and `user`.school_id=school.id) AS T1
ON issue.insert_uid=T1.uid
SET issue.area=T1.area1
⑷ 在SQL裡面建的的表在C盤的什麼位置啊
C:\Program
Files\Microsoft
SQL
Server\MSSQL.1\MSSQL\Data
C:\Program
Files\Microsoft
SQL
Server\MSSQL.1\MSSQL\Template
Data
C:\Program
Files\Microsoft
SQL
Server\MSSQL10.MSSQLSERVER2K8\MSSQL\DATA
我這幾個文件夾里都有，我裝了2005和2008
⑸ 配置SqlSessionTemplate有什麼用
SqlSessionTemplate是MyBatis-Spring的核心。這個類負責管理MyBatis的SqlSession,調用MyBatis的SQL方法，翻譯異常。SqlSessionTemplate是線程安全的，可以被多個DAO所共享使用。
當調用SQL方法時，包含從映射器getMapper()方法返回的方法，SqlSessionTemplate將會保證使用的SqlSession是和當前Spring的事務相關的。此外，它管理session的生命周期，包含必要的關閉，提交或回滾操作。
SqlSessionTemplate實現了SqlSession，這就是說要對MyBatis的SqlSession進行簡易替換。
SqlSessionTemplate通常是被用來替代默認的MyBatis實現的DefaultSqlSession，因為它不能參與到Spring的事務中也不能被注入，因為它是線程不安全的。相同應用程序中兩個類之間的轉換可能會引起數據一致性的問題。
SqlSessionTemplate對象可以使用SqlSessionFactory作為構造方法的參數來創建。
⑹ 如何實現mybatis的sqlsessiontemplate
SqlSession sqlSession = null;
try {
sqlSession = sqlSessionFactory.openSession();
//namespace+id
sqlSession.insert("cn.jarjar..BlogMapper.insertBlog", blog);
sqlSession.commit(true)
} catch (Exception e) {
e.printStackTrace();
sqlSession.rollback(true);
} finally {
sqlSession.close();
}
也就是要像原始的java.sql.Connection對象一樣，必須按照：新建連接->執行SQL->提交（查詢不需要）->如果操作數據存在異常需要回滾->釋放資料庫連接。注意第一點和最後一點，每個SqlSession新建之後必須釋放，不然會造成資料庫連接泄露的危險。也就是意味著SqlSession是個有狀態的對象，是無法進行復用的，所以只能局限於request或者方法的范圍，也就是所謂的線程不安全。
現象2：如果使用spring集成mybatis，官方提供了整和包mybatis-spring.jar，如果完成配置之後，使用方式及其簡單，簡單示例如下：
//注入spring中配置的SqlSessionTemplate對象，單例
@Resource(name="sqlSessionTemplate")
public SqlSessionTemplate sqlSessionTemplate;
public void saveTestTrans(){
this.sqlSessionTemplate.selectList("testdomain.selectAnySql", "select * from my_blog where id='1'");
}
這里的SqlSessionTemplate不僅是單例的，而且不需要手工新建和關閉SqlSession
問題1：
那麼問題來了，為什麼mybatis-spring.jar中的SqlSessionTemplate可以被多個復用，而且不會造成數據連接泄露呢，並且還可以自動新建和釋放資料庫連接？官方解答是因為SqlSessionTemplate是線程安全的，也就是確保每個線程使用的sqlSession的唯一並不互相沖突。
首先看了一下mybatis-spring的源碼，發現SqlSessionTemplate是通過代理攔截和SqlSessionHolder實現的sqlsession線程安全和自動新建和釋放連接的。看構造函數函數中構建代理類，該代理類實現SqlSession介面，定義了方法攔截器，如果調用代理類實例中實現SqlSession介面定義的方法，該調用則被導向SqlSessionInterceptor的invoke方法，這個方法中自動進行了SqlSession的自動請求和釋放（如果不被spring託管則自己新建和釋放sqlsession，如果被spring管理則使用SqlSessionHolder進行request和relase操作）
以下網址針對SqlSessionTemplate的線程安全特性進行了詳細的探究：http://www.cnblogs.com/daxin/p/3544188.html
問題2：
然後又想到這樣一個問題，雖然現在幾乎所有項目都使用spring作為java程序的基本框架，如果我不使用spring管理mybatis，僅僅使用原始的mybatis，怎麼樣才能構建一個和SqlSessionTemplate相似的對象呢？
首先想到必須使用java的treadLocal構建一個sqlsession的對象，如ThreadLocal sqlSession = new ThreadLocal
()。
經過查找，發現mybatis自身就有這樣一個類實現了類似的功能，類路徑：org.apache.ibatis.session.SqlSessionManager，但是沒有注釋，可能存在mybatis-spring這種神器之後，mybatis放棄了對這個類的維護。
該類實現了SqlSessionFactory, SqlSession並且在其中定義了一個treadLocal的sqlssion對象，同時使用了代理攔截進行了sqlsession的自動管理，具體代碼可以自己查閱，對於理解mybatis原理和java的代理機制很有幫助。
那麼寫個簡單的程序驗證一下SqlSessionManager是否真的可以保證線程安全和自動新建和釋放sqlssion：TestSqlManager.java
private static SqlSession sqlSession;
public static SqlSession getSqlSessionTest(){
if(sqlSession == null){
//構建使用的SqlSessionFactory
SqlSessionFactory sqlSessionFactory = MyBatisUtil.getSqlSessionFactory();
sqlSession = SqlSessionManager.newInstance(sqlSessionFactory);
}
return sqlSession;
}
public static void main(String[] args) throws InterruptedException {
Run run = new Run();
List
threads = new ArrayList
();
for (int i = 0; i < 100; i++) {
Thread t = new Thread(run);
threads.add(t);
System.out.println("thread:{"+t.getName()+"}, start");
t.start();
}
for (Thread t : threads) {
System.out.println("thread:{"+t.getName()+"},join");
t.join();
}
}
我本機裝的mysql，通過監控語句：select SUBSTRING_INDEX(host,』:』,1) as ip , count(*) from information_schema.processlist group by ip;發現執行過程中存在連接並發的情況，但是執行之後全部釋放掉了。