ssm框架SQL語句安全

① springmvc和ssh，ssm的區別

首先：

SSH框架是Struct+Spring+Hibernate的總稱

SSM框架是Spring-MVC+Spring+MyBatis的總稱

應用當中的區別主要體現在以下3個方面：

1、Spring-MVC是方法攔截（實現完全解耦），Struct是類攔截。

2、請求Struct的時候通過struts.xml配置文件，請求Spring-MVC的時候直接通過路徑攔截註解找到。

3、使用SSH框架sql語句寫在Dao層，而使用SSM框架sql語句是寫在配置文件中的。

② ssm框架畢業答辯常見問題有哪些， 例如ssm如何實現資料庫的連接

一、Spring常見問題

1、Spring 在ssm中起什麼作用？

• Spring：輕量級框架

• 作用：Bean工廠，用來管理Bean的生命周期和框架集成。

• 兩大核心：

• IOC/DI(控制反轉/依賴注入) ：把依賴注入到service層，service層反轉給action層，Spring頂層容器為BeanFactory

• AOP：面向切面編程

2、Spring的事務？

• 編程式事務管理：編程方式管理事務，極大靈活性，難維護。

• 聲明式事務管理：可以將業務代碼和事務管理分離，用註解和xml配置來管理事務。

3、IOC 在項目中的作用？

作用：Ioc解決對象之間的依賴問題，把所有Bean的依賴關系通過配置文件或註解關聯起來，降低了耦合度。

4、Spring的配置文件中的內容？

• 開啟事務註解驅動

• 事務管理器

• 開啟註解功能，並配置掃描包

• 配置資料庫

• 配置SQL會話工廠，別名，映射文件

• 不用編寫Dao層的實現類

5、Spring下的註解？

• 注冊

• @Controller @Service @Component

• 注入

• @Autowired @Resource

• 請求地址

• @RequestMapping

• 返回具體數據類型而非跳轉

• @ResponseBody

6、Spring DI 的三種方式?

• 構造器注入：通過構造方法初始化

• <constructor-arg index="0" type="java.lang.String" value="寶馬"></constructor-arg>

• setter方法注入：通過setter方法初始化

• <property name="id" value="1111"></property>

• 介面注入

7、Spring主要使用了什麼模式？

• 工廠模式：每個Bean的創建通過方法

• 單例模式：默認的每個Bean的作用域都是單例

• 代理模式：關於Aop的實現通過代理模式

8、IOC，AOP的實現原理？

• IOC：通過反射機制生成對象注入

• AOP：動態代理

二、SpringMvc常見問題

1、SpringMvc 的控制器是不是單例模式，如果是，有什麼問題，怎麼解決？

• 問題：單例模式，在多線程訪問時有線程安全問題

• 解決方法：不要用同步，在控制器裡面不能寫欄位

2、SpringMvc 中控制器的註解？

• @Controller：該註解表明該類扮演控制器的角色

3、@RequestMapping 註解用在類上的作用？

• 作用：用來映射一個URL到一個類或者一個特定的處理方法上

4、前台多個參數，這些參數都是一個對象，快速得到對象？

• 方法：直接在方法中聲明這個對象，SpringMvc就自動把屬性賦值到這個對象裡面

5、SpringMvc中函數的返回值？

String，ModelAndView，List，Set 等

一般String，Ajax請求，返回一個List集合

6、SpringMvc中的轉發和重定向?

• 轉發： return："hello"

• 重定向 ：return："redirect:hello.jsp"

7、SpringMvc和Ajax之間的相互調用？

通過JackSon框架把java裡面對象直接轉換成js可識別的json對象，具體步驟如下：

1、加入JackSon.jar

2、在配置文件中配置json的映射

3、在接受Ajax方法裡面直接返回Object，list等，方法前面需要加上註解@ResponseBody

8、SpringMvc的工作流程圖?



原理：

• 通過SqlSessionFactoryBuilder從mybatis-config.xml配置文件中構建出SqlSessionFactory。

• SqlSessionFactory開啟一個SqlSession，通過SqlSession實例獲得Mapper對象並且運行Mapper映射的Sql語句。

• 完成資料庫的CRUD操作和事務提交，關閉SqlSession。

③ ssm框架中，如何拋出sql語句檢查約束異常

@Service
public class EmpServiceImpl implements EmpService {
@Autowired
private EmpDao ed;

@Override
@Transactional(readOnly=false,propagation=Propagation.REQUIRED)
public void zhuan(Integer ruid, Integer chuid, Double money) {
// TODO Auto-generated method stub

//先轉入
ed.updateSal(new Emp(ruid,null, money));
//再轉出
ed.updateSal(new Emp(chuid, null, -money));

}
}

④ 為什麼說ssm可維護性高

SSM框架是由Spring、SpringMVC、Mybatis三個開源框架整合而成，常作為數據源較簡單的web項目的框架。

Spring框架簡介Spring是一個開源的輕量級的應用開發框架。目的是簡化企業級應用程序開發，降低侵入性（程序耦合度）。
1.1SpringMVC框架（界面層）。
SpringMVC屬於SpringFrameWork3.0版本加入的一個模塊，為Spring框架提供了構建Web應用程序的能力。現在可以Spring框架提供的SpringMVC模塊實現web應用開發，在web項目中可以無縫使用Spring和SpringMVC框架。
1.2Spring框架：（業務邏輯層）
Spring框架為了解決軟體開發的復雜性而創建的。Spring使用的是基本的JavaBean來完成以前非常復雜的企業級開發。Spring解決了業務對象，功能模塊之間的耦合，不僅在javase,web中使用，大部分Java應用都可以從Spring中受益。Spring是一個輕量級控制反轉(IoC)和面向切面(AOP)的容器。
1.3MyBatis框架：（sql映射，數據的訪問，數據訪問層）
MyBatis是一個優秀的基於java的持久層框架，內部封裝了jdbc，開發者只需要關注sql語句本身，而不需要處理載入驅動、創建連接、創建statement、關閉連接，資源等繁雜的過程。MyBatis通過xml或註解兩種方式將要執行的各種sql語句配置起來，並通過java對象和sql的動態參數進行映射生成最終執行的sql語句，最後由mybatis框架執行sql並將結果映射為java對象並返回。

⑤ SSM SQL語句有沒有問題、

where 1=1 可以用 <where>標簽代替，它會自動去掉多餘的and

'#{staff_name}'的引號也是沒必要的

<selectid="queryuinfo"parameterType="StaffInfo"resultType="StaffInfo">
select*fromStaffInfo
<where>
<iftest="staff_name!=null">
staff_name=#{staff_name}
</if>
<iftest="staff_id!=0">
andstaff_id=#{staff_id}
</if>
</where>
</select>

⑥ SSM框架和SSH框架的區別

SSH和SSM定義
SSH 通常指的是 Struts2 做控制器(controller)，spring 管理各層的組件，hibernate 負責持久化層。
SSM 則指的是 SpringMVC 做控制器(controller)，Spring 管理各層的組件，MyBatis 負責持久化層。
共同點：1.Spring依賴注入DI來管理各層的組件。2.使用面向切面編程AOP管理事物、日誌、許可權等。
不同點：1.Struts2 和 SpringMVC 控制器(controller)控制視圖和模型的交互機制的不同，
Struts2是Action類級別，SpringMVC是方法級別，更容易實現RESTful風格。