一提起SQL注入，大家想到的肯定是不安全，有漏洞，需要避免，但是今天这个文章是要记录一下我在学习过程中遇到的需要 使用 SQL注入的场景。 首先先来简单看一下SQL注入所带来的安全漏洞： package com.xzh.jdbc; import java.sql.*; import java.util.HashMap; import java.util.Map; import java.util.Scanner; 模拟实现用户登录功能 public class T...

关于 ResultSet 中，while只读取一次 问题 的原因：while循环中有一个新的 ResultSet ，和上一个 ResultSet 用的是同一个Statement， 上图中两个 resultset 用了同一个statement，会造成第一个 resultset 关闭，所以一次就退出。 解决方案：新声明一个statement，不同的 resultset 用不同的statement即可。 java.sql.SQLException: 结果 集已 耗尽 是一个JDBC异常，表示已经遍历完了结果 集 中的所有数据。 当 使用 JDBC从数据库中查询数据时，查询结果会以结果 集 的形式返回给应用程序。结果 集 是一个类似表格的结构，包含了一系列的记录和字段。 当我们向结果 集 中读取数据时， 使用 next()方法将指针移动到下一行，并返回一个布尔值，表示下一行是否存在。如果存在，我们可以获取该行的数据。如果不存在，即遍历完了整个结果 集 ，将抛出java.sql.SQLException: 结果 集已 耗尽 异常。 这个异常通常出现在以下情况下： 1. 当 使用 ResultSet 对象从数据库中读取数据时，读取到最后一行，然后再次调用next()方法。 2. 当在一个 ResultSet 对象读取数据时，将 ResultSet 对象传递给其他方法或者其他线程，而这个 ResultSet 对象已经遍历完了所有数据。 3. 当 使用 同一个Statement对象 执行 多个查询语句时，如果没有 使用 close()方法显式关闭 ResultSet 对象，那么当 执行 下一个查询时，结果 集已 经被 耗尽 。 为了避免java.sql.SQLException: 结果 集已 耗尽 异常，我们可以在 使用 ResultSet 对象之后，及时关闭 ResultSet 、Statement和Connection对象，以释放资源。同时，在 使用 ResultSet 对象之前，也可以先调用next()方法检查是否存在下一行数据，避免无法读取数据时抛出异常。 总之，java.sql.SQLException: 结果 集已 耗尽 异常表示已经读取完了结果 集 中的数据，可通过关闭 ResultSet 、Statement和Connection对象以及在 使用 ResultSet 之前检查是否存在下一行数据来避免该异常的发生。 ### 回答2： java.sql.SQLException: 结果 集已 耗尽 是指在 使用 JDBC 进行数据库查询时，结果 集已 经被遍历完毕，没有更多的数据可供访问。 当 使用 ResultSet 对象获取数据库查询的结果 集 时，通常会 使用 next() 方法来判断是否还有更多的数据行可供读取。如果 next() 方法返回 false，即表示结果 集已 经到达末尾。 出现 ResultSet exhausted 的原因可能有以下几种情况： 1. 结果 集已 经被完全遍历：通过在循环中 使用 next() 方法遍历结果 集 时，如果没有在循环中提前退出或跳出循环，可能导致结果 集 被完全遍历。 示例代码如下： ```java ResultSet rs = statement. execute Query("SELECT * FROM table_name"); while (rs.next()) { // 遍历结果 集 的每一行数据 // ... // 循环结束后，结果 集已 经 耗尽 2. 结果 集 使用 完毕后未关闭： 使用 完 ResultSet 对象后，应该及时调用 close() 方法关闭结果 集 ，以释放相关资源。 示例代码如下： ```java ResultSet rs = statement. execute Query("SELECT * FROM table_name"); // 处理结果 集 数据 // ... rs.close(); // 关闭结果 集 3. 结果 集 在查询语句 执行 后未立即访问：某些情况下，当查询语句 执行 后，如果不立即访问结果 集 ，而是先 执行 其他 操作 ，可能导致结果 集 耗尽 。 示例代码如下： ```java ResultSet rs = statement. execute Query("SELECT * FROM table_name"); // 其他业务逻辑处理 // ... while (rs.next()) { // 访问结果 集 数据 // ... 为避免出现结果 集已 耗尽 的异常，应该在 使用 ResultSet 对象时及时关闭结果 集 ，并在 执行 查询后立即访问结果 集 。另外，也可以通过判断结果 集 的元数据（例如列数、列类型等）来确定是否有数据可供读取。 ### 回答3： java.sql.SQLException: 结果 集已 耗尽 ，是指在 使用 Java程序连接数据库，并且 执行 SQL查询语句后，尝试获取结果 集 中的下一行数据时，但是结果 集已 经没有更多的数据可供获取，此时程序会抛出此异常。 这种情况通常发生在以下几种情况下： 1. 在 使用 游标（ ResultSet ）遍历结果 集 时，已经遍历到结果 集 的最后一行，再次调用next()方法获取下一行数据时，就会出现该异常。 2. 在 使用 游标（ ResultSet ）遍历结果 集 时，再次调用next()方法获取下一行数据时，结果 集已 经被其他 操作 关闭了，导致结果 集 不可访问，此时也会抛出该异常。 3. 在 使用 游标（ ResultSet ）遍历结果 集 时，结果 集 的大小与代码逻辑不符合，比如结果 集 本应该有5行数据，但是已经提前遍历到了第6行，再次获取数据时就会出现该异常。 要解决这个 问题 ，可以采取以下措施： 1. 在 使用 游标遍历结果 集 时， 使用 if语句判断是否还有下一行数据，避免出现结果 集已 耗尽 的情况。如： while( resultSet .next()){ // 获取数据 2. 在多线程环境下，对于可能会关闭结果 集 的 操作 ，需要进行合适的同步处理，避免在其他线程中关闭结果 集 时，当前线程还在尝试获取数据。 3. 检查代码逻辑，确保结果 集 的大小与代码中对结果 集 的 操作 一致，避免出现不一致的情况。 总结：当出现java.sql.SQLException: 结果 集已 耗尽 的异常时，说明在 操作 结果 集 时，结果 集已 经没有更多的数据可供获取了。解决该 问题 可以通过合理的代码逻辑和对结果 集 的判断，避免出现该异常。