JDBC数据库连接管理类

package org.zhanghua.jspservlet.util;

import java.sql.Connection;
import java.sql.DriverManager;
import java.util.Properties;
import javax.sql.DataSource;
import org.apache.tomcat.dbcp.dbcp.BasicDataSource;

/**
* 数据库连接工具类
*
* @author ZhangHua
*
*/
public class DBConnection {
public static final String FILENAME = "/sql.properties";
private String driver;
private String url;
private String username;
private String password;

public DBConnection() throws Exception {
// 读取sql.properties属性文件
Properties properties = new Properties();
properties.load(getClass().getResourceAsStream(FILENAME));
driver = properties.getProperty("driver");
url = properties.getProperty("url");
username = properties.getProperty("username");
password = properties.getProperty("password");
Class.forName(driver);
}

/**
* 定义连接数据库的方法
*
* @return
* @throws Exception
*/
public Connection getConnection() throws Exception {
Connection connection = null;
connection = DriverManager.getConnection(url, username, password);
return connection;
}

/**
* 返回datasource方法 使用tomcat默认实现（DBCP）,还可以使用c3p0的实现
*
* @return
*/
public DataSource getDataSource() {
BasicDataSource dataSource = new BasicDataSource();
dataSource.setDriverClassName(driver);
dataSource.setUrl(url);
dataSource.setUsername(username);
dataSource.setPassword(password);
return dataSource;
}

public String getDriver() {
return driver;
}

public void setDriver(String driver) {
this.driver = driver;
}

public String getUrl() {
return url;
}

public void setUrl(String url) {
this.url = url;
}

public String getUsername() {
return username;
}

public void setUsername(String username) {
this.username = username;
}

public String getPassword() {
return password;
}

public void setPassword(String password) {
this.password = password;
}

public static void main(String[] args) throws Exception {
Connection connection = new DBConnection().getConnection();
System.out.println("连接的数据库：" + connection.getCatalog());
}
}

评论

3 楼 PersistentFighter 2011-07-18  

权限表及相关内容大体可以用六个表来描述，如下：    
  1   角色（即用户组）表：包括三个字段，ID，角色名，对该角色的描述；    
  2   用户表：包括三个或以上字段，ID，用户名，对该用户的描述，其它（如地址、电话等信息）；    
  3   角色-用户对应表：该表记录用户与角色之间的对应关系，一个用户可以隶属于多个角色，一个角色组也可拥有多个用户。包括三个字段，ID，角色ID，用户ID；    
  4   限制内容列表：该表记录所有需要加以权限区分限制的数据表、功能和字段等内容及其描述，包括三个字段，ID，名称，描述；    
  5   权限列表：该表记录所有要加以控制的权限，如录入、修改、删除、执行等，也包括三个字段，ID，名称，描述；    
  6   权限-角色-用户对应表：一般情况下，我们对角色/用户所拥有的权限做如下规定，角色拥有明令允许的权限，其它一律禁止，用户继承所属角色的全部权限，在 此范围内的权限除明令禁止外全部允许，范围外权限除明令允许外全部禁止。该表的设计是权限管理的重点，设计的思路也很多，可以说各有千秋，不能生搬硬套说 某种方法好。对此，我的看法是就个人情况，找自己觉得合适能解决问题的用。

2 楼 PersistentFighter 2011-07-17  

1、PreparedStatement
2、name like '%'||'#name#'||'%'
3、<bean:write name="line" property="product_name" filter="false"/> 注意不用filter=FALSE 默认是true
4、securityString过滤特殊字符
5、文件上传或下载漏洞 在后台使用映射路径

1 楼 PersistentFighter 2011-06-25  

  测试一哈
                 大家好