ps.executeUpdate(); 是什么意思？

为什么能设置成 int型呢？

举报该问题

推荐答案 2021-08-06

是当成功插入数据到数据库时候，这个会返回一个大于1的数字，来表明数据成功插入库之中

sql注入发生的时间，sql注入发生的阶段在sql预编译阶段，当编译完成的sql不会产生sql注入，采用jdbc操作数据时候，preparedStatement 预编译对象会对传入sql进行预编译。

那么当传入id 字符串为 "update ft_proposal set id = 3；drop table ft_proposal；" 这种情况下就会导致sql注入删除ft_proposal这张表。

预编译语句

处理使用预编译语句之外，另一种实现方式可以采用存储过程，存储过程其实也是预编译的，存储过程是sql语句的集合，将所有预编译的sql语句编译完成后，存储在数据库上。

当传入的参数为3；drop table user；当执行时可以看见打印的sql语句为：select name from usre where id = ?；不管输入何种参数时，都可以防止sql注入，因为mybatis底层实现了预编译。

温馨提示：答案为网友推荐，仅供参考

当前网址：http://99.wendadaohang.com/zd/WBXWjevvz.html

其他回答

第1个回答 2010-06-03

代码不全，我猜ps是数据库的操作，你可以给ps设置SQL语句，然后ps.executeUpdate(); 是执行了这条SQL语句。返回值int是你更新了数据库中几条记录。本回答被提问者采纳

第2个回答推荐于2016-11-17

方法executeUpdate
用于执行 INSERT、UPDATE 或 DELETE 语句以及 SQL DDL（数据定义语言）语句，例如 CREATE TABLE 和 DROP TABLE。INSERT、UPDATE 或 DELETE 语句的效果是修改表中零行或多行中的一列或多列。executeUpdate 的返回值是一个整数，指示受影响的行数（即更新计数）。对于 CREATE TABLE 或 DROP TABLE 等不操作行的语句，executeUpdate 的返回值总为零。

第3个回答 2019-09-19

是当成功插入数据到数据库时候，这个会返回一个大于1的数字，来表明数据成功插入库之中

第4个回答 2019-04-21

方法executequery
这个方法被用来执行
select
语句，它几乎是使用最多的
sql
语句。
方法executeupdate
用于执行
insert、update
或
delete
语句以及
sql
ddl（数据定义语言）语句，例如
create
table
和
drop
table。insert、update
或
delete
语句的效果是修改表中零行或多行中的一列或多列。executeupdate
的返回值是一个整数，指示受影响的行数（即更新计数）。对于
create
table
或
drop
table
等不操作行的语句，executeupdate
的返回值总为零。
方法execute：
用于执行返回多个结果集、多个更新计数或二者组合的语句。因为多数程序员不会需要该高级功能

1 2 下一页

相似回答

很急的JAVA 问题答：int r=ps.executeUpdate() ;//以下执行的是数据库的删除操作 //String str2="delete from student where age=100";//PreparedStatement ps2=con.prepareStatement(str2);//int t=ps2.executeUpdate() ;//以下执行的是数据库的更新操作 //String str3="update student set age=33 where age=44"...

int i=pstmt.executeUpdate(); if(i>0){ flag=true; } 中i>0是什么意...答：即表示i的值为函数pstmt.executeUpdate(); 的返回值，if(i>0)就是说如果该返回值大于零

java应用程序操作oracle数据库的问题答：ps.executeUpdate();}catch(Exception e){ e.printStackTrace();//打印异常信息 throw new RuntimeException(e.getMessage());//抛出异常 }finally{ if(rs!=null){ try{ rs.close();}catch(SQLException e){ e.printStackTrace();} rs = null;} if(ps!=null){ if(rs!=null){ try{ ps...

jsp连接数据库把executeUpdate()语句写在bean中怎么写?答：result=ps.executeUpdate();} catch(Exception e){ e.printStackTrace();//开发阶段 //抛出异常 //可以处理，也可以不处理 throw new RuntimeException(e.getMessage());} finally { close(rs,ps,ct);} return result;} //事务 try{ conn=DriverManager.getConnection("..."); //链接数据库...

JAVA,jdbc问题答：就是prepareStatement,及时预编译sql,那个sql里面的值暂时用?代替，ps.setObject(index, psparam.get(index));这是就是给对应的问号的位置赋值

高手帮忙看下,这java程序是什么意思?答：第1句定义的SQL语句没看懂。。。估计是你表有default值，会自动在数据库里去找默认值第2句 File f=new File("d:/1.jpg");FileInputStream in=new FileInputStream(f);ps.setBinaryStream(6,in,(int)f.length());// 把("d:/1.jpg转换为文件流，然后存入将这个流丢给ps去做数据更新...

请问第19行这是为什么出错了?求破!!答：这应该是jsp里面加 java 19行 ==后面的1 是整形么，是的话就没错。19行大括号没有括完整哦

在执行java的insert语句时,执行到ps.executeUpdate(sql); 就报错;貌 ...答：转义字符，把你sql语句里面的 " 改成 \" 就可以了，单引号改成 \'如果定义了一个table为：carate table table1(text1 varchar(50));在使用sql语句的时候，就是：String sql="insert into table1(text1) values(\'here is my input text\');";当然，也可以把 \' 换成是 \"...

stmt.executeUpdate是什么意思答：stmt.executeUpdate();是Statement接口中的方法，可以增加，修改（更新），删除操作！可以像executeUpdate()中传参数！一般都是传sql语句例子：String sql="insert into tablename values('1','tom');"stmt.executeUpdate(sql);