java - 在单个语句中在 java 中执行的多个查询

Question

您好，我想知道是否可以使用 JDBC 执行类似的操作，因为它目前提供了一个异常，即使它在 MySQL 查询浏览器中是可能的。

"SELECT FROM * TABLE;INSERT INTO TABLE;"

虽然我确实意识到可以拆分 SQL 查询字符串并执行两次语句，但我想知道是否有一次性方法。

    String url = "jdbc:mysql://localhost:3306/";
    String dbName = "databaseinjection";
    String driver = "com.mysql.jdbc.Driver";
    String sqlUsername = "root"; 
    String sqlPassword = "abc";

    Class.forName(driver).newInstance();

    connection = DriverManager.getConnection(url+dbName, sqlUsername, sqlPassword);

Answer 1

我想知道是否可以使用 JDBC 执行类似的操作。

"SELECT FROM * TABLE;INSERT INTO TABLE;"

是的，这是可能的。据我所知，有两种方法。他们是

1. 通过设置数据库连接属性允许多个查询， 默认情况下以分号分隔。
2. 通过调用隐式返回游标的存储过程。

以下示例演示了上述两种可能性。

示例 1:(允许多个查询):

在发送连接请求时，您需要将连接属性 allowMultiQueries=true 附加到数据库 url。这是对那些已经存在的连接属性的附加连接属性，例如 autoReConnect=true 等。allowMultiQueries 属性的可接受值为 true，false、yes 和 no。任何其他值在运行时都会被拒绝并返回 SQLException。

String dbUrl = "jdbc:mysql:///test?allowMultiQueries=true";  

除非传递了这样的指令，否则将抛出 SQLException。

你必须使用 execute( String sql )或其其他变体来获取查询执行的结果。

boolean hasMoreResultSets = stmt.execute( multiQuerySqlString );

要遍历和处理结果，您需要执行以下步骤:

READING_QUERY_RESULTS: // label  
    while ( hasMoreResultSets || stmt.getUpdateCount() != -1 ) {  
        if ( hasMoreResultSets ) {  
            Resultset rs = stmt.getResultSet();
            // handle your rs here
        } // if has rs
        else { // if ddl/dml/...
            int queryResult = stmt.getUpdateCount();  
            if ( queryResult == -1 ) { // no more queries processed  
                break READING_QUERY_RESULTS;  
            } // no more queries processed  
            // handle success, failure, generated keys, etc here
        } // if ddl/dml/...

        // check to continue in the loop  
        hasMoreResultSets = stmt.getMoreResults();  
    } // while results

示例 2:要遵循的步骤:

1. 创建一个包含一个或多个select 和DML 查询的过程。
2. 使用 CallableStatement 从 java 中调用它。
3. 您可以捕获在过程中执行的多个 ResultSet。
   无法捕获 DML 结果，但可以发出另一个 select
   找出表中的行是如何受到影响的。

示例表和过程:

mysql> create table tbl_mq( i int not null auto_increment, name varchar(10), primary key (i) );
Query OK, 0 rows affected (0.16 sec)

mysql> delimiter //
mysql> create procedure multi_query()
    -> begin
    ->  select count(*) as name_count from tbl_mq;
    ->  insert into tbl_mq( names ) values ( 'ravi' );
    ->  select last_insert_id();
    ->  select * from tbl_mq;
    -> end;
    -> //
Query OK, 0 rows affected (0.02 sec)
mysql> delimiter ;
mysql> call multi_query();
+------------+
| name_count |
+------------+
|          0 |
+------------+
1 row in set (0.00 sec)

+------------------+
| last_insert_id() |
+------------------+
|                3 |
+------------------+
1 row in set (0.00 sec)

+---+------+
| i | name |
+---+------+
| 1 | ravi |
+---+------+
1 row in set (0.00 sec)

Query OK, 0 rows affected (0.00 sec)

Java 调用过程:

CallableStatement cstmt = con.prepareCall( "call multi_query()" );  
boolean hasMoreResultSets = cstmt.execute();  
READING_QUERY_RESULTS:  
    while ( hasMoreResultSets ) {  
        Resultset rs = stmt.getResultSet();
        // handle your rs here
    } // while has more rs