Fondamentaux des bases de données et Java

Multiple Choice Questions on Database Fundamentals, Generics, MVC+DAO, and Java Enumerations

• Question 1

• Contexte: Une application Java utilise une base de données pour stocker des informations sur les produits. La classe Product possède des attributs comme productId, productName et price.

• Question: Quel extrait de code Java, représentant un DAO (Data Access Object), récupère correctement tous les produits de la base de données, en supposant une implémentation JDBC ?

// Option A
List retrieveAllProducts() {
    String sql = "SELECT * FROM products;";
    ResultSet rs = stmt.executeQuery(sql);
    List products = new ArrayList();
    while(rs.next()){ products.add(rs.getObject(Product)); }
    return products;
}

// Option B
List retrieveAllProducts() {
    String sql = "SELECT productId, productName, price FROM products;";
    PreparedStatement stmt = conn.prepareStatement(sql);
    ResultSet rs = stmt.executeQuery();
    List products = new ArrayList();
    while (rs.next()){ products.add(new Product(rs.getInt(1), rs.getString(2), rs.getDouble(3))); }
    return products;
}

// Option C
List retrieveAllProducts() {
    PreparedStatement;

    String sql = "SELECT productId, productName, price FROM products;";
    ResultSet rs = retrieveData(sql); //Supposons une fonction personnalisée retrieveData
    List products = new ArrayList();
    while (rs.next()){
        products.add(new Product(rs.getInt(1), rs.getString(2), rs.getDouble(3)));
    }
    return products;
}

• Réponse correcte: Option B

• Explication: L'option B utilise correctement PreparedStatement et gère l'ensemble de résultats pour créer des objets Product. L'option A est incorrecte car elle pose des problèmes potentiels avec rs.getObject() qui ne mappe pas les types correctement et manque le PreparedStatement crucial. L'option C est incorrecte en raison de l'absence de gestion de PreparedStatement, élément essentiel pour prévenir les injections SQL.

• Question 2

• Contexte: Considérez une méthode générique pour trouver tous les éléments d'une collection qui satisfont une certaine condition.

• Question: Quelle est la façon la plus appropriée de paramétriser la condition à l'aide de génériques ?

• Option A:

  public  List findMatchingElements(Collection collection, String condition)
  

• Option B:

  public  List findMatchingElements(Collection collection,
  Predicate condition)
  

• Réponse correcte: B

• Explication: L'option B utilise l'interface Predicate pour définir la condition dynamiquement sur le type E ; l'option A n'implémenterait pas correctement une telle condition générique.

• Question 3

• Contexte: Une application Java utilisant le modèle MVC (Model-View-Controller) interagit avec une base de données via un DAO.

• Question: Quel composant est responsable de la récupération des données de la base de données dans une implémentation MVC + DAO ?

• Réponse correcte: Le composant DAO (Data Access Object) récupère les données.

• Question 4

• Contexte: Un énumération Java définit les types de commandes avec les valeurs suivantes : ORDER_PENDING, ORDER_PROCESSING, ORDER_COMPLETED.

• Question: Quel est l'utilisation courante des énumérations en développement logiciel ?

• Réponse correcte: Les énumérations fournissent une sécurité de type et une lisibilité lorsqu'on travaille avec des ensembles de valeurs limités, comme l'état d'une commande.

• Question 5 (Délicate)

• Contexte: Une méthode de contrôleur dans votre application MVC reçoit une chaîne représentant l'état d'une commande, puis utilise un DAO pour mettre à jour l'état dans la base de données.

• Question: Comment un programmeur peut-il prévenir un problème d'injection SQL lors de ce processus ?

• Réponse correcte: Utiliser les Prepared Statements pour éviter les vulnérabilités d'injection SQL. L'utilisation de la concaténation de chaînes pour construire dynamiquement des requêtes SQL est dangereuse.

• Question 6 (Délicate)

• Contexte: Un client envoie une chaîne représentant un ID de commande numérique. Dans votre classe DAO, vous utilisez Integer.parseInt() pour convertir cela en un entier.

• Question: Quelle est la faille de sécurité majeure susceptible d'être déclenchée par cette conversion ?

• Réponse correcte: Le code est vulnérable à une exception de conversion de type issue d'une entrée qui n'est pas un entier. Un utilisateur malveillant pourrait entrer des données non numériques, entraînant un comportement inattendu du programme. Une validation appropriée (par exemple, vérifier un format numérique valide) est nécessaire.