public double getDouble(String sql) { double i = 0; try { Statement st = conn.createStatement(); //通过Statement对象(是Java中用来执行SQL语句的接口)可以执行SQL语句 ResultSet rs = st.executeQuery(sql); //ResultSet对象是Java中用来表示SQL查询结果集的一个接口,st.executeQuery() 方法执行 SQL 查询语句 if (rs.next()) { i = rs.getDouble(1); } st.close(); } catch (SQLException e) { // TODO Auto-generated catch block e.printStackTrace(); } return i; }
时间: 2024-03-01 09:49:25 浏览: 80
Java软件开发实战 Java基础与案例开发详解 18-3 JDBC操作SQL 共7页.pdf
这段代码是一个获取数据库中某个字段的值的方法。它接受一个 SQL 语句作为参数,并返回一个 double 类型的值。该方法使用了 Java JDBC API 来连接数据库,首先通过 conn.createStatement() 方法创建一个 Statement 对象,然后使用 st.executeQuery(sql) 方法执行 SQL 查询语句,并将结果存储在 ResultSet 对象中。接下来,通过 rs.getDouble(1) 方法获取结果集中第一列的值(假设该查询结果只有一行一列),并将其赋值给变量 i。最后关闭 Statement 对象并返回 i 值。
需要注意的是,这段代码虽然简单易懂,但是存在 SQL 注入漏洞。如果将用户输入的字符串直接拼接到 SQL 语句中,可能会导致 SQL 注入攻击。因此,在实际应用中,我们应该使用 PreparedStatement 对象来执行 SQL 查询,并将用户输入的参数作为参数传递给 PreparedStatement 对象。
阅读全文