jdbctemplate調用存儲過程

1. java循環越跑越慢為什麼高手進

查詢速度慢的原因很多，常見如下幾種：

1、沒有索引或者沒有用到索引(這是查詢慢最常見的問題，是程序設計的缺陷)

2、I/O吞吐量小，形成了瓶頸效應。

3、沒有創建計算列導致查詢不優化。

4、內存不足

5、網路速度慢

6、查詢出的數據量過大（可以採用多次查詢，其他的方法降低數據量）

7、鎖或者死鎖(這也是查詢慢最常見的問題，是程序設計的缺陷)

8、sp_lock,sp_who,活動的用戶查看,原因是讀寫競爭資源。

9、返回了不必要的行和列

10、查詢語句不好，沒有優化

可以通過如下方法來優化查詢 :

1、把數據、日誌、索引放到不同的I/O設備上，增加讀取速度，以前可以將Tempdb應放在RAID0上，sql2000不在支持。數據量（尺寸）越大，提高I/O越重要.

2、縱向、橫向分割表，減少表的尺寸(sp_spaceuse)

3、升級硬體

4、根據查詢條件,建立索引,優化索引、優化訪問方式，限制結果集的數據量。注意填充因子要適當（最好是使用默認值0）。索引應該盡量小，使用位元組數小的列建索引好（參照索引的創建）,不要對有限的幾個值的欄位建單一索引如性別欄位

5、提高網速;

6、擴大伺服器的內存,Windows 2000和SQL server 2000能支持4-8G的內存。配置首凳虛擬內存：虛擬內存大小應基於計算機上並發運行的服務進行配置。運行 Microsoft SQL Server? 2000 時，可考慮將虛擬內存大小設置為計算機中安裝的物理內存的 1.5 倍。如果另外安裝了全文檢索功能，並打算運行 Microsoft 搜索服務以便執行全文索引和查詢，可考慮：將虛擬內存大小配置為至少是計算機中安裝的物理內存的 3 倍。將 SQL Server max server memory 伺服器配置選項配置為物理內存的 1.5 倍（虛擬內存大小設置的一半）。

7、增加伺服器CPU個數;但是必須明白並行處理串列處理更需要資源例如內存。使用並行還是串列程是緩局MsSQL自動評估選擇的。單個任務分解成多個任務，就可以在處理器上運行。例如耽擱查詢的排序、連接、掃描和GROUP BY字句同時執行，SQL SERVER根據系統的負載情況決定最優的並行等級，復雜的需要消耗大量的CPU的查詢最適合並行處理。但是更新操作UPDATE,INSERT，DELETE還不能並行處理。

8、如果是使用like進行查詢的話，簡單的使用index是不行的，但是全文索引，耗空間。 like 'a%' 使用索引 like '%a'擾芹讓 不使用索引用 like '%a%' 查詢時，查詢耗時和欄位值總長度成正比,所以不能用CHAR類型，而是VARCHAR。對於欄位的值很長的建全文索引。

9、DB Server 和APPLication Server 分離；OLTP和OLAP分離

10、分布式分區視圖可用於實現資料庫伺服器聯合體。聯合體是一組分開管理的伺服器，但它們相互協作分擔系統的處理負荷。這種通過分區數據形成資料庫伺服器聯合體的機制能夠擴大一組伺服器，以支持大型的多層 Web 站點的處理需要。有關更多信息，參見設計聯合資料庫伺服器。（參照SQL幫助文件'分區視圖'）

a、在實現分區視圖之前，必須先水平分區表

b、在創建成員表後，在每個成員伺服器上定義一個分布式分區視圖，並且每個視圖具有相同的名稱。這樣，引用分布式分區視圖名的查詢可以在任何一個成員伺服器上運行。系統操作如同每個成員伺服器上都有一個原始表的復本一樣，但其實每個伺服器上只有一個成員表和一個分布式分區視圖。數據的位置對應用程序是透明的。

11、重建索引 DBCC REINDEX ,DBCC INDEXDEFRAG,收縮數據和日誌 DBCC SHRINKDB,DBCC SHRINKFILE. 設置自動收縮日誌.對於大的資料庫不要設置資料庫自動增長，它會降低伺服器的性能。 在T-sql的寫法上有很大的講究，下面列出常見的要點：首先，DBMS處理查詢計劃的過程是這樣的：

1、 查詢語句的詞法、語法檢查

2、 將語句提交給DBMS的查詢優化器

3、 優化器做代數優化和存取路徑的優化

4、 由預編譯模塊生成查詢規劃

5、 然後在合適的時間提交給系統處理執行

6、 最後將執行結果返回給用戶其次，看一下SQL SERVER的數據存放的結構：一個頁面的大小為8K(8060)位元組，8個頁面為一個盤區，按照B樹存放。

12、Commit和rollback的區別 Rollback:回滾所有的事物。 Commit:提交當前的事物. 沒有必要在動態SQL里寫事物，如果要寫請寫在外面如： begin tran exec(@s) commit trans 或者將動態SQL 寫成函數或者存儲過程。

13、在查詢Select語句中用Where字句限制返回的行數,避免表掃描,如果返回不必要的數據，浪費了伺服器的I/O資源，加重了網路的負擔降低性能。如果表很大，在表掃描的期間將表鎖住，禁止其他的聯接訪問表,後果嚴重。

14、SQL的注釋申明對執行沒有任何影響

15、盡可能不使用游標，它佔用大量的資源。如果需要row-by-row地執行，盡量採用非游標技術,如：在客戶端循環，用臨時表，Table變數，用子查詢，用Case語句等等。游標可以按照它所支持的提取選項進行分類： 只進 必須按照從第一行到最後一行的順序提取行。FETCH NEXT 是唯一允許的提取操作,也是默認方式。可滾動性 可以在游標中任何地方隨機提取任意行。游標的技術在SQL2000下變得功能很強大，他的目的是支持循環。有四個並發選項 READ_ONLY：不允許通過游標定位更新(Update)，且在組成結果集的行中沒有鎖。 OPTIMISTIC WITH valueS:樂觀並發控制是事務控制理論的一個標准部分。樂觀並發控制用於這樣的情形，即在打開游標及更新行的間隔中，只有很小的機會讓第二個用戶更新某一行。當某個游標以此選項打開時，沒有鎖控制其中的行，這將有助於最大化其處理能力。如果用戶試圖修改某一行，則此行的當前值會與最後一次提取此行時獲取的值進行比較。如果任何值發生改變，則伺服器就會知道其他人已更新了此行，並會返回一個錯誤。如果值是一樣的，伺服器就執行修改。 選擇這個並發選項�OPTIMISTIC WITH ROW VERSIONING:此樂觀並發控制選項基於行版本控制。使用行版本控制，其中的表必須具有某種版本標識符，伺服器可用它來確定該行在讀入游標後是否有所更改。在 SQL Server 中，這個性能由 timestamp 數據類型提供，它是一個二進制數字，表示資料庫中更改的相對順序。每個資料庫都有一個全局當前時間戳值：@@DBTS。每次以任何方式更改帶有 timestamp 列的行時，SQL Server 先在時間戳列中存儲當前的 @@DBTS 值，然後增加 @@DBTS 的值。如果某 個表具有 timestamp 列，則時間戳會被記到行級。伺服器就可以比較某行的當前時間戳值和上次提取時所存儲的時間戳值，從而確定該行是否已更新。伺服器不必比較所有列的值，只需比較 timestamp 列即可。如果應用程序對沒有 timestamp 列的表要求基於行版本控制的樂觀並發，則游標默認為基於數值的樂觀並發控制。 SCROLL LOCKS 這個選項實現悲觀並發控制。在悲觀並發控制中，在把資料庫的行讀入游標結果集時，應用程序將試圖鎖定資料庫行。在使用伺服器游標時，將行讀入游標時會在其上放置一個更新鎖。如果在事務內打開游標，則該事務更新鎖將一直保持到事務被提交或回滾；當提取下一行時，將除去游標鎖。如果在事務外打開游標，則提取下一行時，鎖就被丟棄。因此，每當用戶需要完全的悲觀並發控制時，游標都應在事務內打開。更新鎖將阻止任何其它任務獲取更新鎖或排它鎖，從而阻止其它任務更新該行。然而，更新鎖並不阻止共享鎖，所以它不會阻止其它任務讀取行，除非第二個任務也在要求帶更新鎖的讀取。滾動鎖根據在游標定義的 SELECT 語句中指定的鎖提示，這些游標並發選項可以生成滾動鎖。滾動鎖在提取時在每行上獲取，並保持到下次提取或者游標關閉，以先發生者為准。下次提取時，伺服器為新提取中的行獲取滾動鎖，並釋放上次提取中行的滾動鎖。滾動鎖獨立於事務鎖，並可以保持到一個提交或回滾操作之後。如果提交時關閉游標的選項為關，則 COMMIT 語句並不關閉任何打開的游標，而且滾動鎖被保留到提交之後，以維護對所提取數據的隔離。所獲取滾動鎖的類型取決於游標並發選項和游標 SELECT 語句中的鎖提示。鎖提示 只讀 樂觀數值 樂觀行版本控制 鎖定無提示 未鎖定 未鎖定 未鎖定 更新 NOLOCK 未鎖定 未鎖定 未鎖定 未鎖定 HOLDLOCK 共享 共享 共享 更新 UPDLOCK 錯誤 更新 更新 更新 TABLOCKX 錯誤 未鎖定 未鎖定 更新其它 未鎖定 未鎖定 未鎖定 更新 *指定 NOLOCK 提示將使指定了該提示的表在游標內是只讀的。

16、用Profiler來跟蹤查詢，得到查詢所需的時間，找出SQL的問題所在;用索引優化器優化索引

17、注意UNion和UNion all 的區別。UNION all好

18、注意使用DISTINCT，在沒有必要時不要用，它同UNION一樣會使查詢變慢。重復的記錄在查詢里是沒有問題的

19、查詢時不要返回不需要的行、列

20、用sp_configure 'query governor cost limit'或者SET QUERY_GOVERNOR_COST_LIMIT來限制查詢消耗的資源。當評估查詢消耗的資源超出限制時，伺服器自動取消查詢,在查詢之前就扼殺掉。SET LOCKTIME設置鎖的時間

21、用select top 100 / 10 Percent 來限制用戶返回的行數或者SET ROWCOUNT來限制操作的行

22、在SQL2000以前，一般不要用如下的字句: "IS NULL", "<>", "!=", "!>", "!<", "NOT", "NOT EXISTS", "NOT IN", "NOT LIKE", and "LIKE '%500'"，因為他們不走索引全是表掃描。也不要在WHere字句中的列名加函數，如Convert，substring等,如果必須用函數的時候，創建計算列再創建索引來替代.還可以變通寫法：WHERE SUBSTRING(firstname,1,1) = 'm'改為WHERE firstname like 'm%'（索引掃描），一定要將函數和列名分開。並且索引不能建得太多和太大。NOT IN會多次掃描表，使用EXISTS、NOT EXISTS ，IN , LEFT OUTER JOIN 來替代，特別是左連接,而Exists比IN更快，最慢的是NOT操作.如果列的值含有空，以前它的索引不起作用，現在2000的優化器能夠處理了。相同的是IS NULL，"NOT", "NOT EXISTS", "NOT IN"能優化她，而"<>"等還是不能優化，用不到索引。

23、使用Query Analyzer，查看SQL語句的查詢計劃和評估分析是否是優化的SQL。一般的20%的代碼占據了80%的資源，我們優化的重點是這些慢的地方。

24、如果使用了IN或者OR等時發現查詢沒有走索引，使用顯示申明指定索引：

SELECT * FROM PersonMember (INDEX = IX_Title) WHERE processid IN ('男'，'女')

25、將需要查詢的結果預先計算好放在表中，查詢的時候再SELECT。這在SQL7.0以前是最重要的手段。例如醫院的住院費計算。

26、MIN() 和 MAX()能使用到合適的索引。

27、資料庫有一個原則是代碼離數據越近越好，所以優先選擇Default,依次為Rules,Triggers, Constraint（約束如外健主健CheckUNIQUE……,數據類型的最大長度等等都是約束）,Procere.這樣不僅維護工作小，編寫程序質量高，並且執行的速度快。

28、如果要插入大的二進制值到Image列，使用存儲過程，千萬不要用內嵌INsert來插入(不知JAVA是否)。因為這樣應用程序首先將二進制值轉換成字元串（尺寸是它的兩倍），伺服器受到字元後又將他轉換成二進制值.存儲過程就沒有這些動作: 方法：

Create procere p_insert as insert into table(Fimage) values (@image)

在前台調用這個存儲過程傳入二進制參數，這樣處理速度明顯改善。

29、Between在某些時候比IN速度更快,Between能夠更快地根據索引找到范圍。用查詢優化器可見到差別。

select * from chineseresume where title in ('男','女')
Select * from chineseresume where title between '男' and '女'
是一樣的。由於in會在比較多次，所以有時會慢些。

30、在必要是對全局或者局部臨時表創建索引，有時能夠提高速度，但不是一定會這樣，因為索引也耗費大量的資源。他的創建同是實際表一樣。

31、不要建沒有作用的事物例如產生報表時，浪費資源。只有在必要使用事物時使用它。

32、用OR的字句可以分解成多個查詢，並且通過UNION 連接多個查詢。他們的速度只同是否使用索引有關,如果查詢需要用到聯合索引，用UNION all執行的效率更高.多個OR的字句沒有用到索引，改寫成UNION的形式再試圖與索引匹配。一個關鍵的問題是否用到索引。

33、盡量少用視圖，它的效率低。對視圖操作比直接對表操作慢,可以用stored procere來代替她。特別的是不要用視圖嵌套,嵌套視圖增加了尋找原始資料的難度。我們看視圖的本質：它是存放在伺服器上的被優化好了的已經產生了查詢規劃的SQL。對單個表檢索數據時，不要使用指向多個表的視圖，直接從表檢索或者僅僅包含這個表的視圖上讀，否則增加了不必要的開銷,查詢受到干擾.為了加快視圖的查詢，MsSQL增加了視圖索引的功能。

34、沒有必要時不要用DISTINCT和ORDER BY，這些動作可以改在客戶端執行。它們增加了額外的開銷。這同UNION 和UNION ALL一樣的道理。

select top 20 ad.companyname,comid,position,ad.referenceid,worklocation,
convert(varchar(10),ad.postDate,120) as postDate1,workyear,degreedescription FROM
jobcn_query.dbo.COMPANYAD_query ad where referenceID in('JCNAD00329667','JCNAD132168','JCNAD00337748','JCNAD00338345',
'JCNAD00333138','JCNAD00303570','JCNAD00303569',
'JCNAD00303568','JCNAD00306698','JCNAD00231935','JCNAD00231933',
'JCNAD00254567','JCNAD00254585','JCNAD00254608',
'JCNAD00254607','JCNAD00258524','JCNAD00332133','JCNAD00268618',
'JCNAD00279196','JCNAD00268613') order by postdate desc

35、在IN後面值的列表中，將出現最頻繁的值放在最前面，出現得最少的放在最後面，減少判斷的次數。

36、當用SELECT INTO時，它會鎖住系統表(sysobjects，sysindexes等等)，阻塞其他的連接的存取。創建臨時表時用顯示申明語句，而不是

select INTO. drop table t_lxh begin tran select * into t_lxh from chineseresume
where name = 'XYZ' --commit

在另一個連接中SELECT * from sysobjects可以看到 SELECT INTO 會鎖住系統表，Create table 也會鎖系統表(不管是臨時表還是系統表)。所以千萬不要在事物內使用它！！！這樣的話如果是經常要用的臨時表請使用實表，或者臨時表變數。

37、一般在GROUP BY 個HAVING字句之前就能剔除多餘的行，所以盡量不要用它們來做剔除行的工作。他們的執行順序應該如下最優：select 的Where字句選擇所有合適的行，Group By用來分組個統計行，Having字句用來剔除多餘的分組。這樣Group By 個Having的開銷小，查詢快.對於大的數據行進行分組和Having十分消耗資源。如果Group BY的目的不包括計算，只是分組，那麼用Distinct更快

38、一次更新多條記錄比分多次更新每次一條快,就是說批處理好

39、少用臨時表，盡量用結果集和Table類性的變數來代替它,Table 類型的變數比臨時表好

40、在SQL2000下，計算欄位是可以索引的，需要滿足的條件如下：

a、計算欄位的表達是確定的

b、不能用在TEXT,Ntext，Image數據類型

c、必須配製如下選項 ANSI_NULLS = ON, ANSI_PADDINGS = ON, …….

41、盡量將數據的處理工作放在伺服器上，減少網路的開銷，如使用存儲過程。存儲過程是編譯好、優化過、並且被組織到一個執行規劃里、且存儲在資料庫中的SQL語句，是控制流語言的集合，速度當然快。反復執行的動態SQL,可以使用臨時存儲過程，該過程（臨時表）被放在Tempdb中。以前由於SQL SERVER對復雜的數學計算不支持，所以不得不將這個工作放在其他的層上而增加網路的開銷。SQL2000支持UDFs,現在支持復雜的數學計算，函數的返回值不要太大，這樣的開銷很大。用戶自定義函數象游標一樣執行的消耗大量的資源，如果返回大的結果採用存儲過程

42、不要在一句話里再三的使用相同的函數，浪費資源,將結果放在變數里再調用更快

43、SELECT COUNT(*)的效率教低，盡量變通他的寫法，而EXISTS快.同時請注意區別： select count(Field of null) from Table 和 select count(Field of NOT null) from Table 的返回值是不同的！！！

44、當伺服器的內存夠多時，配製線程數量 = 最大連接數+5，這樣能發揮最大的效率；否則使用 配製線程數量<最大連接數啟用SQL SERVER的線程池來解決,如果還是數量 = 最大連接數+5，嚴重的損害伺服器的性能。

45、按照一定的次序來訪問你的表。如果你先鎖住表A，再鎖住表B，那麼在所有的存儲過程中都要按照這個順序來鎖定它們。如果你（不經意的）某個存儲過程中先鎖定表B，再鎖定表A，這可能就會導致一個死鎖。如果鎖定順序沒有被預先詳細的設計好，死鎖很難被發現

46、通過SQL Server Performance Monitor監視相應硬體的負載 Memory: Page Faults / sec計數器如果該值偶爾走高，表明當時有線程競爭內存。如果持續很高，則內存可能是瓶頸。

Process:

1、% DPC Time 指在範例間隔期間處理器用在緩延程序調用(DPC)接收和提供服務的百分比。(DPC 正在運行的為比標准間隔優先權低的間隔)。 由於 DPC 是以特權模式執行的，DPC 時間的百分比為特權時間 百分比的一部分。這些時間單獨計算並且不屬於間隔計算總數的一部 分。這個總數顯示了作為實例時間百分比的平均忙時。

2、%Processor Time計數器 如果該參數值持續超過95%，表明瓶頸是CPU。可以考慮增加一個處理器或換一個更快的處理器。

3、% Privileged Time 指非閑置處理器時間用於特權模式的百分比。(特權模式是為操作系統組件和操縱硬體驅動程序而設計的一種處理模式。它允許直接訪問硬體和所有內存。另一種模式為用戶模式，它是一種為應用程序、環境分系統和整數分系統設計的一種有限處理模式。操作系統將應用程序線程轉換成特權模式以訪問操作系統服務)。 特權時間的 % 包括為間斷和 DPC 提供服務的時間。特權時間比率高可能是由於失敗設備產生的大數量的間隔而引起的。這個計數器將平均忙時作為樣本時間的一部分顯示。

4、% User Time表示耗費CPU的資料庫操作，如排序，執行aggregate functions等。如果該值很高，可考慮增加索引，盡量使用簡單的表聯接，水平分割大表格等方法來降低該值。 Physical Disk: Curretn Disk Queue Length計數器該值應不超過磁碟數的1.5~2倍。要提高性能，可增加磁碟。 SQLServer:Cache Hit Ratio計數器該值越高越好。如果持續低於80%，應考慮增加內存。 注意該參數值是從SQL Server啟動後，就一直累加記數，所以運行經過一段時間後，該值將不能反映系統當前值。

47、分析select emp_name form employee where salary > 3000 在此語句中若salary是Float類型的，則優化器對其進行優化為Convert(float,3000)，因為3000是個整數，我們應在編程時使用3000.0而不要等運行時讓DBMS進行轉化。同樣字元和整型數據的轉換。

48、查詢的關聯同寫的順序

select a.personMemberID, * from chineseresume a,personmember b where personMemberID
= b.referenceid and a.personMemberID = 'JCNPRH39681' （A = B ,B = '號碼'）

select a.personMemberID, * from chineseresume a,personmember b where a.personMemberID
= b.referenceid and a.personMemberID = 'JCNPRH39681' and b.referenceid = 'JCNPRH39681' （A = B ,B = '號碼'， A = '號碼'）

select a.personMemberID, * from chineseresume a,personmember b where b.referenceid
= 'JCNPRH39681' and a.personMemberID = 'JCNPRH39681' （B = '號碼'， A = '號碼'）

49、

(1)IF 沒有輸入負責人代碼 THEN code1=0 code2=9999 ELSE code1=code2=負責人代碼 END IF 執行SQL語句為: SELECT 負責人名 FROM P2000 WHERE 負責人代碼>=:code1 AND負責人代碼 <=:code2

(2)IF 沒有輸入負責人代碼 THEN SELECT 負責人名 FROM P2000 ELSE code= 負責人代碼 SELECT 負責人代碼 FROM P2000 WHERE 負責人代碼=:code END IF 第一種方法只用了一條SQL語句,第二種方法用了兩條SQL語句。在沒有輸入負責人代碼時,第二種方法顯然比第一種方法執行效率高,因為它沒有限制條件;在輸入了負責人代碼時,第二種方法仍然比第一種方法效率高,不僅是少了一個限制條件,還因相等運算是最快的查詢運算。我們寫程序不要怕麻煩

50、關於JOBCN現在查詢分頁的新方法（如下），用性能優化器分析性能的瓶頸，如果在I/O或者網路的速度上，如下的方法優化切實有效，如果在CPU或者內存上，用現在的方法更好。請區分如下的方法，說明索引越小越好。

begin
DECLARE @local_variable table (FID int identity(1,1),ReferenceID varchar(20))
insert into @local_variable (ReferenceID)
select top 100000 ReferenceID from chineseresume order by ReferenceID
select * from @local_variable where Fid > 40 and fid <= 60
end

和

begin
DECLARE @local_variable table (FID int identity(1,1),ReferenceID varchar(20))
insert into @local_variable (ReferenceID)
select top 100000 ReferenceID from chineseresume order by updatedate
select * from @local_variable where Fid > 40 and fid <= 60
end

的不同

begin
create table #temp (FID int identity(1,1),ReferenceID varchar(20))
insert into #temp (ReferenceID)
select top 100000 ReferenceID from chineseresume order by updatedate
select * from #temp where Fid > 40 and fid <= 60 drop table #temp
end

2. java調用存儲過程返回遊標的結果集無法關閉游標的問題

在過程里判斷很簡單呀

CREATE OR REPLACE PROCEDURE TESTPROC(CUR OUT SYS_REFCURSOR)
AS
default_c SYS_REFCURSOR;
BEGIN
OPEN CUR FOR SELECT * FROM AA;
if CUR%rowcount = 0 then
CUR:=default_c;
end if;
END;

定義一個默認空游標，沒數據就返回它唄

3. 如何系統的學習JAVA

玩Java多年的老司機帶你上車全面系統學習Java，並且還能教你如何學習才能在今年拿到一份不錯的offer。

說到系統全面，就是以目前絕大部分公司招聘要求的知識內容為基準，畢竟我們學習Java都是為了高薪工作，《史記》中說」天下熙熙皆為利來，天下攘攘皆為利往「，為了高薪工作而學習Java技術，這都是人之常情，也是大部分人奮斗的目標。

我們先看看市場上招聘Java程序員都需要哪些技術：

二、資料庫篇

資料庫是學習Java語言必學的一項內容，常見的資料庫就是MySQL和Oracle這兩種，作為初學者一般都是學習MySQL為主，一般情況下中小型企業都會選擇MySQL資料庫，比較大型的互聯網公司會選擇用Oracle，而學習Oracle相對於MySQL也要復雜一些，建議是主要學習MySQL資料庫，Oracle作為了解即可。學習資料庫較為簡單，基本的操作就是增刪改查。

三、Web開發

Web前端內容：HTML/CSS/JavaScript/（前端頁面）

注意：Java後端開發可以不用過多關注HTML頁面及CSS的處理，但是最起碼要會用簡單的HTML，JavaScript是必須要會的，因為Javaweb後端程序員畢竟要接觸使用AJAX方式處理數據及顯示。當然如果只關注伺服器端實現而不考慮任何用戶界面，則HTML、CSS、JavaScript都不用關注，但是完全脫離前端的開發現在雖然也不少，但是絕對不關心前端是不可能，尤其是JavaScript，但是前端卻可以完全不關心伺服器後台的任何實現。

推薦學習書籍：《JavaScriptDOM編程藝術》（第二版）

這本書作為被大家推薦的最多的前端入門書籍是有道理的。他能真正讓大家了解dom腳本編程，或是說前端編程技術背後的思路和原則。對於初學者來說，這本書沒有任何門檻，按部就班跟著書籍實例編寫代碼即可。我們會知曉如何對瀏覽器元素操作和掌控，會學會如何實現簡單的頁面效果。這種簡單易得的成就感是一個編程語言入門時最難能可貴的體驗。

JavaEE內容：Servlet/JSP

雖然現在網上在傳JSP很少用了，可能是被一些模板或JSAJAX方式代替了一些，但是我認為還是應該接觸一下，萬一要用到不會怎麼辦，而且它是JavaEE的動態網頁實現標准組件。學習JSP過程也能更好的幫助我們理解web會話的過程，掌握web會話都有哪些我們必需知道的。如果學習Javaweb、JSP都不接觸那就相當於學習使用Springboot而一點不接觸SpringFramework一樣，豈不是稀里糊塗。包括開發Javaweb我們必需知道的概念諸如Web應用上下文，請求對象，響應對象，HttpSession，Cookie等都是在接觸學習JSP和Servelt中體現的，還有一些比較少見的EJBJSFJMS以及JavaFelix等。

一些初學者不清楚這些難免會有誤區，尤其是有些較成熟的工程師也這么說，我只能說他們很無知，只是代碼機器而已，其實對於應用開發設計也就稀里糊塗，人雲亦雲罷了。

永遠沒有被淘汰的技術也沒有永遠流行萬能的技術，要看在什麼環境和場合應用，符合我需求的技術和工具就是好的，就是對的。

四、高級框架

1、Springframework核心IOC容器

2、Springboot在Spring基礎上的更全面提升效率的Spring工具

3、ORM框架當今流行使用較多的是Mybatis和MP(Mybatis插件)，Hibernate是可選性學習的

4、模板技術，比較成熟的Freemarker

5、SpringCloud微服務框架，SpringCloud提供的全套的分布式系統解決方案。

五、工具

maven是構建管理項目的工具，svn和git是團隊協作開發的項目源代碼及相關文檔資料管理工具，需要學習者初步掌握其應用。

像Tomcat，jetty，resin，JBoss，GlassFish等都是部署運行Javaweb應用的伺服器。

以上就是初學者大概學習的內容，我是盡量站在初學者的角度來說的，沒有寫得特別復雜，怕初學者看不懂，沒有實質性的幫助。所以我盡量用白話把話說的簡單一些，給大家羅列出主要學習的Java知識點。

知道了Java要學習的大概內容，下面就是怎麼才能用最好的方式把Java學好，從而達到就業的水平，首選我們應該了解一下目前想要達到找到工作的水平，應該是怎樣的。如果大家對於學習Java有任何的問題，關於如何提升學習Java以及學習方法、學習技巧、快速達到就業的技術水平，都可以隨時來問我，這是我建立了5年的Java學習交流裙，前面三個是494，中間三個是801，後面三個是931。 有不懂的問題可以隨時在裡面問，需要Java各個階段的學習資料也可以在裡面進行下載。

Java學到什麼程度才能達到就業的水平：對於大多數初學Java的同學而言，最關心的莫過於我學要學習哪些和學到什麼程度才能找到相關的Java研發工作崗位。

不同的軟體公司對研發人員的水平要求存在一定的差異，如果從大多數中小型企業來看能接受一個入職到本企業的IT技術人員通常需要具備以下能力。

1理解掌握Java核心面向對象的設計思想和代碼構建，能以面向對象方式設計編寫業務功能；

2熟練掌握至少兩種資料庫的開發，如Oracle，mySql，能熟練編寫基本常用及高級的SQL語句；

3必需掌握並熟練應用SpringframeworkIOC容器，深入了解IOC及AOP概念並應用，使用MVC實現對web請求做出處理；

4熟練掌握Java處理資料庫的ORM框架myBatis，JDBCTemplate，對Hibernate也應有所了解；

5熟練應用Spring增強工具集合Springboot；

6至少熟練使用Eclipse及IDEA集成開發工具構建應用程序；

7能夠基本掌握MVNGITMaven在項目中的使用；

8前端開發必需掌握JavaScript和常用的JS框架

以上這些都是中小型軟體企業的入職基本要求，如果你能夠達到這個水平，找到一份Java工作應該是不難的。

推薦的學習方式：系統視頻教程+書籍輔助+有人指導

視頻教程：對於Java初學者來說，看視頻學習也是最普通的方式，視頻教程會把工作中常用的知識進行講解，而且視頻一般都是分章分節，每一個小節都只講一個知識點，學習起來較為明確。但是視頻教程盡量要完整，最好是一整套視頻學習。

書籍輔助：書籍便於對理論知識的補充，以便更容易理解Java面向對象核心設計理念和代碼實踐功能。

PS：但是大部分人都沒有耐心看不下去書，所以大部分人都是只看視頻教程學習。如果自己能看的下去就看，看不下去就不看。

有人指導：大部分人都不可能全靠自己的能力把Java學的特別好，因為你不了解這個行業，也不知道怎麼學，完全零基礎自學Java想要找到工作，概率極低。所以建議如果真的想要做這行，盡量找人去帶帶你，有不懂的問題可以直接請教，少走彎路，提高效率。學習的質量決定以後工作的薪資以及起點，所以還是應該重視起來。

項目的重要性

很多Java初學者看完一些視頻，學過一段時間就說自己「會了」。這里我需要給大家糾正一個問題，希望每個學習Java的知友都能明確學習編程的中心是什麼。其實在我看來，學習編程從來都不存在會不會這樣的說法。學習編程不同於初中學的數學、物理、化學，記住一些公式，做同樣一種類型的習題，就證明類似的題型你會做了。編程只講技術能力是什麼水平、什麼級別的，最能證明技術水平處在什麼階段的，就是在做項目的過程中，研發好的互聯網產品，寫代碼的質量怎麼樣，排錯能力怎麼樣，找BUG的能力怎麼樣，構思功能模塊整體布局的能力怎麼樣等等。做作為初學者想要達到入門的水平，就是自己具備了一些簡單項目的編碼能力，初學者最重要的一點就是培養自己的編程思維，每一個程序都是不一樣的，你不可能都背下來，學編程也不是靠死記硬背的，你只有能去獨立編碼寫一些東西的時候，才有就業的機會。

所以做項目的能力才能去衡量一個學習的水平處在什麼階段，而往往那些嘴上說「會了」的人，往往沒寫過多少代碼，也一個項目做不了出來，這就是紙上談兵，完全曲解了學習編程到底在學什麼，也不知道應該往哪裡去。

所以一個Java初學者在學習的整體過程中，必須要有兩個能拿得出手，能寫在簡歷上的項目作為找工作的資本，並且要對於這兩個項目的前前後後相當了解，才可能最後面試成功，一個初學者在學習完Java所有內容後，如若還達不到可以做簡單項目的水平，那麼他整個學習過程還是白費，沒有達到最終的學習目的，就是學習質量不過關。所以項目的重要性希望大家都明確，因為有太多Java初學者不知道最後學習的目的是什麼，最後白白的浪費時間。

學習心態：

學習編程一定不是一個簡單的事情，換句話說它還是挺困難的，畢竟能出去找到工作，就是少則五六千，多則上萬的工種。這些知識都不是隨隨便便就是任何一個人都能學會的。關於這個學習心態，希望提示大家要把重心放到「學習」這件事上，因為我發現有很多Java初學者都是像「完成任務」一樣去學習，所謂完成任務就是「我把這些視頻看完就能找到工作嗎」「我把這些都學完就能找到工作嗎」學完並不等於「學會」，這是兩種不同的概念。

你到底理沒理解？

你到底能不能應用起來？

你到底用沒用心？

你自己應該是最清楚的，我發現那些把學習當做完成任務一樣去對待的，這樣的人沒有一個是有耐心的，自己在心裡欺騙自己「把這些視頻看完我就能找到工作」，到了最後自己就逐漸明白，完全是自欺欺人，最後放棄說自己不適合學這個。其實揭開這些人的面具真相就一個：他們沒有耐心學習，也不喜歡學習，這是以前經歷造成的，是多年的習慣導致的。

所以正確的學習心態一定是把關注點放到學習這件事本身，你要學會這些知識，這些內容，這些技術，這是需要一天一天逐漸積累起來的，並不是短時間就可以達到什麼結果。

PS：如果你對於學習沒什麼耐心，沒什麼興趣，我勸你不要來學習編程，學習編程絕對是一個耐心的活，也是需要不斷學習和充電的行業。或者說已經到了信息時代，不愛學習的人，很難有耐心去學習知識的人，在信息時代是混不下去的，任何行業都是如此，不學習不進步不緊貼時代的人就一定會被淘汰。

最終自學Java能就業的人基本具備以下幾點：

1、有超強的學習耐心及進取心

2、手不懶，代碼寫的足夠多，熟能生巧

3、有一定的學習能力，善於自學善於自己解決問題

4、可以獨立寫一些簡單的項目

以上內容均由本人手寫而成，完全站在Java初學者的角度來說，就是希望能用通俗易懂的語言讓大家清晰的明白學習Java全面系統的學習內容，以及應該達到什麼程度才能拿到一份Java工作的offer，希望可以給大家帶來幫助。

4. namedparameterjdbctemplate 怎麼防sql注入

(1)對於動態構造SQL查詢的場合，可以使用下面的技術：

第一：替換單引號，即把所有單獨出現的單引號改成兩個單引號，防止攻擊者修改SQL命令的含義。再來看前面的例子，「SELECT * from Users WHERE login = ''' or ''1''=''1' AND password = ''' or ''1''=''1'」顯然會得到與「SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'」不同的結果。

第二：刪除用戶輸入內容中的所有連字元，防止攻擊者構造出類如「SELECT * from Users WHERE login = 'mas' -- AND password =''」之類的查詢，因為這類查詢的後半部分已經被注釋掉，不再有效，攻擊者只要知道一個合法的用戶登錄名稱，根本不需要知道用戶的密碼就可以順利獲得訪問許可權。

第三：對於用來執行查詢的資料庫帳戶，限制其許可權。用不同的用戶帳戶執行查詢、插入、更新、刪除操作。由於隔離了不同帳戶可執行的操作，因而也就防止了原本用於執行SELECT命令的地方卻被用於執行INSERT、UPDATE或DELETE命令。

⑵ 用存儲過程來執行所有的查詢。SQL參數的傳遞方式將防止攻擊者利用單引號和連字元實施攻擊。此外，它還使得資料庫許可權可以限制到只允許特定的存儲過程執行，所有的用戶輸入必須遵從被調用的存儲過程的安全上下文，這樣就很難再發生注入式攻擊了。

⑶ 限製表單或查詢字元串輸入的長度。如果用戶的登錄名字最多隻有10個字元，那麼不要認可表單中輸入的10個以上的字元，這將大大增加攻擊者在SQL命令中插入有害代碼的難度。

⑷ 檢查用戶輸入的合法性，確信輸入的內容只包含合法的數據。數據檢查應當在客戶端和伺服器端都執行——之所以要執行伺服器端驗證，是為了彌補客戶端驗證機制脆弱的安全性。

在客戶端，攻擊者完全有可能獲得網頁的源代碼，修改驗證合法性的腳本（或者直接刪除腳本），然後將非法內容通過修改後的表單提交給伺服器。因此，要保證驗證操作確實已經執行，唯一的辦法就是在伺服器端也執行驗證。你可以使用許多內建的驗證對象，例如RegularExpressionValidator，它們能夠自動生成驗證用的客戶端腳本，當然你也可以插入伺服器端的方法調用。如果找不到現成的驗證對象，你可以通過CustomValidator自己創建一個。

⑸ 將用戶登錄名稱、密碼等數據加密保存。加密用戶輸入的數據，然後再將它與資料庫中保存的數據比較，這相當於對用戶輸入的數據進行了「消毒」處理，用戶輸入的數據不再對資料庫有任何特殊的意義，從而也就防止了攻擊者注入SQL命令。System.Web.Security.FormsAuthentication類有一個，非常適合於對輸入數據進行消毒處理。

⑹ 檢查提取數據的查詢所返回的記錄數量。如果程序只要求返回一個記錄，但實際返回的記錄卻超過一行，那就當作出錯處理。

5. 如何spring jdbc 來連接並執行oracle 存儲過程並返回結果

如下哦，一個例子：

/**
	*獲取訂單號
	*
	*@paramptddh
	*@paramjdbcTemplate
	*@return
	*/
	publicStringgetCGDDH(finalStringptddh,JdbcTemplatejdbcTemplate){
		Stringddh=null;
		try{
			ddh=(String)jdbcTemplate.execute(newCallableStatementCreator(){
				(Connectioncon)
						throwsSQLException{
					StringstoredProc="{callpro_cfxx(?,?)}";//調用的sql
					CallableStatementcs=con.prepareCall(storedProc);
					cs.setString(1,ptddh);//設置輸入參數的值
					cs.registerOutParameter(2,OracleTypes.VARCHAR);//注冊輸出參數的類型
					returncs;
				}
			},newCallableStatementCallback(){
				(CallableStatementcs)
						throwsSQLException,DataAccessException{
					cs.execute();
					returncs.getString(2);//獲取輸出參數的值
				}
			});
		}catch(Exceptione){

		}
		returnddh;

6. java學習路線

目前在職Java開發，我給出的Java學習路線是：

JavaSE--資料庫--jdbc----前端基礎--Javaweb--Spring--Mybatis--Maven--Springboot---Reids--Springcloud--linux--Git。

JavaSE：java基礎，既然是基礎，那肯定是最重要的，所以學習的時候也是需要重點學習的地方。

資料庫：為什麼要學資料庫呢，因為我們的web數據需要持久化到磁碟上統一管理，而資料庫無疑就是最好工具。目前主流的關系型資料庫有mysql 和oracle。我建議先學mysql。為什麼呢mysql相比Oracle難度要低，而在國內應用場景又是最多的。

學會了mysql可以開發出一個完整的產品了，再學oracle都可以的。

前端基礎：既然是做一個網站，那肯定不能是後台的數據，這樣用戶也是沒辦法看的，所以需要學習前端知識，把數據展示到頁面上，而對於後台人員來說，學習階段只需要學習前端基礎就可以了。Html 、js、css、jquery就可以了。當然到離開後期你也可以學學專門為後端人員定製的前端框架，比如，layui，easyui。如果還覺得不夠可以學學前端專用框架。比如vue element ，但是大前提是把自己的後台學到位了再學其他的。

Javaweb：jsp、servlet。為什麼用了html還要學jsp呢。因為jsp和Java是無縫連接的。學了javaweb以後就可以自己做一個項目出來了，比如你想做一個個人網站。你可以給你們學校做一個教務管理系統都是可以的。

Spring：後台框架。為什麼要用框架呢，可以快速開發，並且降低了耦合。Spring的AOP支持允許將一些通用任務如安全、事務、日誌等進行集中式管理，從而提供了更好的復用，Spring的ORM和DAO提供了與第三方持久層框架的良好整合，並簡化了底層的資料庫訪問。

Mybatis：持久層框架，當然持久層還有一個框架應用也很廣的，那就是hibernate，一個是半自動的一個是全自動，而在國內應用最多的是mybatis，在國外用得最多的是hibernate，具體原因，大家可以網路查查。持久層框架有什麼好處呢？如果你用原始的jdbc做開發，那你得自己來管理每一個連接，連接的打開和關閉，都是有開發人員來操作的，而且jdbc也沒有實體的映射，需要我們寫代碼把值set進去，而用了框架這些都交給框架去做了。

Maven：mavne是一個工具，他的核心是pom.xml，這個配置文件，pom的全英文是project object model，意思是對象管理模型，也就是把項目也看成一個對象來操作了。給我們帶來最直觀的好處就是依賴問題，以前我們需要自己下載jar包，在構建到項目中，但是有了maven只需要寫jar的依賴就可以自動給我們下載了。

Springboot：springboot是基於maven的，springboot最明顯的特點就是開箱即用，也就是構建了一個springboot項目 直接就可以做開發了，而不需要像我們自己配一個springmvc的框架一樣的需要去配置大量的xml文件。讓我們開發人員更著重於業務上的開發。

Redis：前面的mysql，oracle是關系型資料庫，什麼是關系型呢，就是一對一 一對多 多對多。有表與表之間有這些關系在，所以就叫關系型資料庫，而redis就是非關系型資料庫，也就是他存儲數據之間是沒有這些關系，他是以鍵值對 list set方式存儲的。

對了，順便在這里說一下，我目前是在職Java開發，如果你現在也在學習Java，了解Java，渴望成為一名合格的Java開發工程師，在入門學習Java的過程當中缺乏基礎入門的視頻教程，你都可以申請加入我的Java新手學習交流qun：前面輸入是：前面輸入是：七九八，中間輸入是：八四四，最後輸入是：六二零。裡面聚集了很多正在學習Java技術的初學者，qun文件裡面還有我做Java技術這段時間整理的一些學習手冊，面試題，開發工具，PDF文檔書籍教程，需要的話都可以來獲取下載。

Springcloud：微服務框架，什麼是微服務呢，就是把我們傳統的單體服務拆分開了，就是將一個單體架構的應用按業務劃分為一個個的獨立運行的程序即服務，微服務架構其實就是一個分布式架構，具體的就不詳細的講了，因為這裡面牽涉到的解決方案是靈活的。

Linux：linux的應用通常都是在底層，那我們上層開發人員為什麼也要學它呢，其實我們的主要應用是在伺服器上，也就是伺服器的系統。當然系統也有Windows的，而Windows的和Linux的區別就是Windows伺服器有問題是微軟來解決，很方便：別人替你做，但也不方便：你遇到問題都得讓他官方來解決漏洞，但是Linux就不一樣，他是完全開源的，有問題自己馬上就可以解決，只要開發人員能力夠硬去改內核都是可以的。

Git：版本管理工具，與之對應的還有svn，最大的區別在於git是分布式系統，而svn不是分布式的，因為你們進企業以後都是協同開發 也就是一個項目小組裡面幾個小夥伴一起開發一個項目，所以就要有一個代碼的管理工具來保證你們做的不同模塊可以整合，所以說git也是需要學的。