9

我正在对用户进行身份验证

public static boolean login(DataManager dataManager, String userName, String password) {    
    boolean authenticated = false;      
    Connection connection = dataManager.getConnection();        
    if (connection != null) {           
         try {                           
             Statement s = connection.createStatement();
             String sql = "query";                 
             try {                   
                 ResultSet rs = s.executeQuery(sql);                                     
                 try {                      
                     while (rs.next()) {                             
                        String group_code = rs.getString(1);
                        String orgaunit = rs.getString(2);

                        authenticated = true;                            
                     } //end of while()                      
                 } finally {                     
                     rs.close();                     
                 }                   
             } finally {
                 s.close();                  
             }

         } catch(SQLException e) {               
             //System.out.println("Could not login from dataabse:" + e.getMessage());                
         } finally {             
             dataManager.putConnection(connection);                          
         }                  
    } //end of if (connection != null)      
    return authenticated;       
} //end of login()

我正在关闭连接dataManager.putConnection(connection)。我想问一旦用户登录然后我必须更新用户的状态并维护日志历史记录。我可以用这样的东西吗

try {
    Statement s = connection.createStatement();
    String sql = "query";                 
    try {                    
        ResultSet rs = s.executeQuery(sql);                                  
        try {
            while (rs.next()) {                          
                String group_code = rs.getString(1);                                                
                authenticated = true;                            
            } //end of while()  

            if (autherntcated == true) {
                sql = "query2(update status)"; 
                rs = s.executeQuery(sql);

                while (rs.next()) {
                    //dos tuff
                }

                sql = "anotherQuery";
                rs = s.executeQuery(sql);
                while (rs.next()) {
                    //do stuff
                }

            }

        } finally {                      
            rs.close();                      
        }                    
    } finally {
        s.close();                   
    }                
} catch(SQLException e) {
    //System.out.println("Could not login from dataabse:" + e.getMessage());
} finally {              
    dataManager.putConnection(connection);                           
}

意味着使用相同的连接、相同的语句和相同的结果集执行其他查询还是错误的方法？

谢谢你。

编辑 - - - - - - - - - - - - - - - - - - - - - - - - - -------------

if (connection != null) {
    try {
        String sql = "query";
        PreparedStatement prepStatement = connection.prepareStatement(sql);
        try {
            ResultSet rs = prepStatement.executeQuery(sql);                 
            try {
                while (rs.next()) {
                    String group_code = rs.getString(1);
                    authenticated = true;
                } //end of while()
            } finally {                      
                rs.close();                      
            }
        } finally {
            prepStatement.close();                   
        }

        /// Addition   
        if (authenticated == true) {
            updateUser(connection, userName);
        }
    } catch(SQLException e) {
        //System.out.println("Could not login from dataabse:" + e.getMessage());
    } finally {
        dataManager.putConnection(connection);
    }
} //end of if (connection != null)

更新方法：

private static void updateUser(Connection connection, String userName) {

    try {
        String sql = "UPDATE users SET status_code = 'A' WHERE login_id = '" + userName + "'";    
        PreparedStatement prepStatement = connection.prepareStatement(sql);
        try {
            int numberOfRowsUpdated = prepStatement.executeUpdate(sql);                 
        } finally {
            prepStatement.close();                   
        }

        maintainHistory(connection);

    } catch(SQLException e) {
    //System.out.println("Could not login from dataabse:" + e.getMessage());
    }

} //end of updateUser()

维护历史：

private static void maintainHistory(Connection connection) {

    try {
        String sql = "INSERT INTO auditlog_user_logins(user_code,logintime,prstid) VALUES ();";
        PreparedStatement prepStatement = connection.prepareStatement(sql);          
        try {            
          int numberOfRowsUpdated = prepStatement.executeUpdate(sql);                   

       } finally {

        prepStatement.close();                   

       }

     } catch(SQLException e) {

         //System.out.println("Could not login from dataabse:" + e.getMessage());

     }

} //end of maintainHistory()
4

4 回答 4

5

我可以使用相同的 JDBC 连接，语句吗

是的。您可以在关闭之前重复使用它们。

和结果集

不，这个问题没有意义。结果集是执行查询或更新的结果。不存在重复使用它的问题。我想您需要在执行下一个查询或更新之前关闭前面的结果集。

于 2012-09-28T07:35:07.353 回答
2

我建议重用连接，因为每次尝试查询数据库时都建立连接可能会产生性能开销。

至于语句，我建议切换到 PreparedStatement。它们不仅被缓存，而且是保护自己免受 SQL 注入的一种好方法。所以事先建立你的查询，执行它们，最后在你完成后关闭它们。重用 PreparedStatement 意味着您将参数值替换为相同的 PreparedStatement 并执行相同的操作。

例如，如果您有一个 PreparedStatement，例如：

PreparedStatement preparedStatement = connection.prepareStatement("SELECT [col_names] from [table_name] where [col_1_value] = ? and [col_2_value] = ?")

在这种情况下，您只需为参数替换新值即可多次重复使用相同的PreparedStatement 。通常，对于您的情况，您将有多个 PreparedStatement。由于这些语句是缓存的，因此当您执行这些语句时，它们不会对性能造成很大影响。

这是一个很好的教程，可以向您介绍 PreparedStatement，以防您需要：“使用 PreparedStatement”

ResultSets - 好吧，我不明白你怎么能重用它。当你完成它们时关闭它。根据Javadoc：

当生成它的 Statement 对象关闭、重新执行或用于从多个结果序列中检索下一个结果时，ResultSet 对象将自动关闭。

但是，请确保在完成使用后关闭连接。可重用性是一件好事，但资源管理不善不是

于 2012-09-28T05:56:52.750 回答
1

用相同的问题回答了不同的测试用例。

我可以使用相同的 JDBC 连接、Statement 和 ResultSet 在 JDBC 中执行两个查询吗

我们不能并行或并发重用 Connection、Statement 和 ResultSet，如下所示：

Connection con = databaseConnector.getConnection();
PreparedStatement stmt1=con.prepareStatement("select * from emp");  
ResultSet rs1=stmt.executeQuery();  
while(rs1.next()){  // get SQLException in second iteration
System.out.println(rs1.getInt(1)+" "+rs1.getString(2));  
    //As soon as you execute the following query, the previous Statement and ResultSet are implicitly closed.
    // to resolve we the problem, we should not use the above used Connection. We have to use new Connection.
    PreparedStatement stmt2=con.prepareStatement("select * from address");  
    ResultSet rs2=stmt2.executeQuery();  
    System.out.println(rs2.getString(1)+" "+rs2.getString(2));  

}
  • 关闭 aConnection关闭 a Statement，关闭时也Statement隐式关闭ResultSet。
  • 关闭 aStatement关闭ResultSet但不关闭连接。
  • 关闭 aReultSet只会关闭自己，而不是Statement.
  • 默认情况下，只能ResultSet同时Statement打开一个。

最佳实践：

  • 连接不是线程安全的，因此跨请求共享它们不是一个好主意。
  • 打开一个数据库连接很昂贵，应该使用 ConnectionPool 来共享连接。
  • ResultSet完成工作后立即关闭ResultSet。
于 2018-01-20T02:05:35.537 回答
-1

您可以使用UpdatableResultSet。

于 2012-09-28T06:41:59.783 回答