Question

java DAO中 SQL语句执行的疑问

public boolean validateCard(Card card) {
boolean validate=false;
Statement str;
ResultSet sql;
try {
str = con.createStatement();
sql = str.executeQuery("select * from card where ID='" +card.getId().replaceAll(".*([';]+|(--)+).*", " ") + "' and Password='" +card.getPassword()+"'");
yanzheng = que.next();
que.close();
str.close();
con.close();

}
catch (Exception e) {
e.printStackTrace();
}
return validate;
}
============================
card.getId()是javabean里的方法。
card.getId().replaceAll()这句里面的replaceAll()方法是怎么执行的？javabean会储存实际的数据吗？如果没有，那么这个替换方法是怎么执行？不好理解。

Answer 1

这里其实就是从名为card的bean中取得id。
然后调用string类型的id的replaceAll（）方法。

在你这里：replaceAll(".*([';]+|(--)+).*", " ")

其中的".*([';]+|(--)+).*"是一个正则表达式。

方法的作用是把满足这个表达式的内容替换为空。

例如：
你得到的id 为12()34则返回1234

Answer 2

card.getId()获取的是一个什么?
是一个对象,从这里来看,你的card里面包含一个String类型的变量id;
那么card.getId()获取的就是那个id,这个id再调用replaceAll()方法

其实就是1.String id = card.getId();
2.id.replaceAll(...);