Question

您好我想知道是否可以使用JDBC执行类似的操作，因为它目前提供了异常，即使它可以在MySQL查询浏览器中使用。

"SELECT FROM * TABLE;INSERT INTO TABLE;"

虽然我确实知道可以将SQL查询字符串拆分并且语句执行两次但是我想知道是否有一次性方法。

    String url = "jdbc:mysql://localhost:3306/";
    String dbName = "databaseinjection";
    String driver = "com.mysql.jdbc.Driver";
    String sqlUsername = "root"; 
    String sqlPassword = "abc";

    Class.forName(driver).newInstance();

    connection = DriverManager.getConnection(url+dbName, sqlUsername, sqlPassword);

Answer 1

我想知道是否可以使用JDBC执行类似的操作。

"SELECT FROM * TABLE;INSERT INTO TABLE;"

是的，这是可能的。据我所知，有两种方法。他们是

通过设置数据库连接属性以允许多个查询，默认情况下用分号分隔。
通过调用隐式返回游标的存储过程。

以下示例说明了上述两种可能性。

示例1 :(允许多个查询）：

发送连接请求时，需要将连接属性allowMultiQueries=true附加到数据库URL。这是一些额外的连接属性，如果已存在的那些，如autoReConnect=true等。allowMultiQueries属性的可接受值为true，false，yes，和no。使用SQLException在运行时拒绝任何其他值。

String dbUrl = "jdbc:mysql:///test?allowMultiQueries=true";

除非传递此类指令，否则会抛出SQLException。

您必须使用execute( String sql )或其他变体来获取查询执行的结果。

boolean hasMoreResultSets = stmt.execute( multiQuerySqlString );

要迭代并处理结果，您需要执行以下步骤：

READING_QUERY_RESULTS: // label  
    while ( hasMoreResultSets || stmt.getUpdateCount() != -1 ) {  
        if ( hasMoreResultSets ) {  
            Resultset rs = stmt.getResultSet();
            // handle your rs here
        } // if has rs
        else { // if ddl/dml/...
            int queryResult = stmt.getUpdateCount();  
            if ( queryResult == -1 ) { // no more queries processed  
                break READING_QUERY_RESULTS;  
            } // no more queries processed  
            // handle success, failure, generated keys, etc here
        } // if ddl/dml/...

        // check to continue in the loop  
        hasMoreResultSets = stmt.getMoreResults();  
    } // while results

示例2 ：要遵循的步骤：

使用一个或多个select和DML个查询创建一个程序。
使用CallableStatement从java调用它。
您可以捕获在程序中执行的多个ResultSet 无法捕获DML结果，但可以发出另一个select 查找表中行的影响方式。

示例表和程序：

mysql> create table tbl_mq( i int not null auto_increment, name varchar(10), primary key (i) );
Query OK, 0 rows affected (0.16 sec)

mysql> delimiter //
mysql> create procedure multi_query()
    -> begin
    ->  select count(*) as name_count from tbl_mq;
    ->  insert into tbl_mq( names ) values ( 'ravi' );
    ->  select last_insert_id();
    ->  select * from tbl_mq;
    -> end;
    -> //
Query OK, 0 rows affected (0.02 sec)
mysql> delimiter ;
mysql> call multi_query();
+------------+
| name_count |
+------------+
|          0 |
+------------+
1 row in set (0.00 sec)

+------------------+
| last_insert_id() |
+------------------+
|                3 |
+------------------+
1 row in set (0.00 sec)

+---+------+
| i | name |
+---+------+
| 1 | ravi |
+---+------+
1 row in set (0.00 sec)

Query OK, 0 rows affected (0.00 sec)

从Java调用过程：

CallableStatement cstmt = con.prepareCall( "call multi_query()" );  
boolean hasMoreResultSets = cstmt.execute();  
READING_QUERY_RESULTS:  
    while ( hasMoreResultSets ) {  
        Resultset rs = stmt.getResultSet();
        // handle your rs here
    } // while has more rs

Answer 2

您可以使用批量更新，但查询必须是操作（即插入，更新和删除）查询

Statement s = c.createStatement();
String s1 = "update emp set name='abc' where salary=984";
String s2 = "insert into emp values ('Osama',1420)";  
s.addBatch(s1);
s.addBatch(s2);     
s.executeBatch();

Answer 3

提示：如果您有多个连接属性，请将它们与：

分开

&amp;

给你一些像：

url="jdbc:mysql://localhost/glyndwr?autoReconnect=true&amp;allowMultiQueries=true"

我希望这对某人有所帮助。

此致

格林

Answer 4

根据我的测试，正确的标志是“allowMultiQueries = true”

Answer 5

为什么不尝试为此写一个Stored Procedure？

您可以Result Set取出Stored Procedure Insert，Result Set可以Insert。

唯一的问题是，如果Select之后的{{1}}，您可能无法在{{1}}中获得新插入的行。

Answer 6

我认为这是多选/更新/插入/删除的最简单方法。您可以在select之后运行尽可能多的更新/插入/删除（您必须先使用executeUpdate（str）进行选择（假设需要））（只需使用new int（count1，count2，...））如果你需要一个新的选择关闭'声明'和'连接'并为下一个选择新建。例如：

String str1 = "select * from users";
String str9 = "INSERT INTO `port`(device_id, potition, port_type, di_p_pt) VALUE ('"+value1+"', '"+value2+"', '"+value3+"', '"+value4+"')";
String str2 = "Select port_id from port where device_id = '"+value1+"' and potition = '"+value2+"' and port_type = '"+value3+"' ";
try{  
    Class.forName("com.mysql.jdbc.Driver").newInstance();
    theConnection=(Connection) DriverManager.getConnection(dbURL,dbuser,dbpassword);  
    theStatement = theConnection.prepareStatement(str1);
    ResultSet theResult = theStatement.executeQuery();
    int count8 = theStatement.executeUpdate(str9);
    theStatement.close();
    theConnection.close();
    theConnection=DriverManager.getConnection(dbURL,dbuser,dbpassword);
    theStatement = theConnection.prepareStatement(str2);
    theResult = theStatement.executeQuery();

    ArrayList<Port> portList = new ArrayList<Port>();
    while (theResult.next()) {
        Port port = new Port();
        port.setPort_id(theResult.getInt("port_id"));

        portList.add(port);
    }

我希望它有所帮助

在单个语句中用java执行多个查询

6 个答案: