JDBC基礎

JDBC:

1. 概念:Java DataBase Connectivity  Java 數據庫連接, Java語言操作數據庫
    * JDBC本質:其實是官方(sun公司)定義的一套操作所有關係型數據庫的規則,即接口。各個數據庫廠商去實現這套接口,提供數據庫驅動jar包。我們可以使用這套接口(JDBC)編程,真正執行的代碼是驅動jar包中的實現類。

2. 快速入門:
    * 步驟:
        1. 導入驅動jar包 mysql-connector-java-5.1.37-bin.jar
            1.複製mysql-connector-java-5.1.37-bin.jar到項目的libs目錄下
            2.右鍵-->Add As Library
        2. 註冊驅動
        3. 獲取數據庫連接對象 Connection
        4. 定義sql
        5. 獲取執行sql語句的對象 Statement
        6. 執行sql,接受返回結果
        7. 處理結果
        8. 釋放資源

    * 代碼實現:
        //1. 導入驅動jar包
        //2.註冊驅動
        Class.forName("com.mysql.jdbc.Driver");
        //3.獲取數據庫連接對象
        Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/db3", "root", "root");
        //4.定義sql語句
        String sql = "update account set balance = 500 where id = 1";
        //5.獲取執行sql的對象 Statement
        Statement stmt = conn.createStatement();
        //6.執行sql
        int count = stmt.executeUpdate(sql);
        //7.處理結果
        System.out.println(count);
        //8.釋放資源
        stmt.close();
        conn.close();

3. 詳解各個對象:
    1. DriverManager:驅動管理對象
        * 功能:
            1. 註冊驅動:告訴程序該使用哪一個數據庫驅動jar
                static void registerDriver(Driver driver) :註冊與給定的驅動程序 DriverManager 。 
                寫代碼使用:  Class.forName("com.mysql.jdbc.Driver");
                通過查看源碼發現:在com.mysql.jdbc.Driver類中存在靜態代碼塊
                 static {
                        try {
                            java.sql.DriverManager.registerDriver(new Driver());
                        } catch (SQLException E) {
                            throw new RuntimeException("Can't register driver!");
                        }
                    }

                注意:mysql5之後的驅動jar包可以省略註冊驅動的步驟。
            2. 獲取數據庫連接:
                * 方法:static Connection getConnection(String url, String user, String password) 
                * 參數:
                    * url:指定連接的路徑
                        * 語法:jdbc:mysql://ip地址(域名):端口號/數據庫名稱
                        * 例子:jdbc:mysql://localhost:3306/db3
                        * 細節:如果連接的是本機mysql服務器,並且mysql服務默認端口是3306,則url可以簡寫爲:jdbc:mysql:///數據庫名稱
                    * user:用戶名
                    * password:密碼 
    2. Connection:數據庫連接對象
        1. 功能:
            1. 獲取執行sql 的對象
                * Statement createStatement()
                * PreparedStatement prepareStatement(String sql)  
            2. 管理事務:
                * 開啓事務:setAutoCommit(boolean autoCommit) :調用該方法設置參數爲false,即開啓事務
                * 提交事務:commit() 
                * 回滾事務:rollback() 
    3. Statement:執行sql的對象
        1. 執行sql
            1. boolean execute(String sql) :可以執行任意的sql 瞭解 
            2. int executeUpdate(String sql) :執行DML(insert、update、delete)語句、DDL(create,alter、drop)語句
                * 返回值:影響的行數,可以通過這個影響的行數判斷DML語句是否執行成功 返回值>0的則執行成功,反之,則失敗。
            3. ResultSet executeQuery(String sql)  :執行DQL(select)語句


    4. ResultSet:結果集對象,封裝查詢結果
        * boolean next(): 遊標向下移動一行,判斷當前行是否是最後一行末尾(是否有數據),如果是,則返回false,如果不是則返回true
        * getXxx(參數):獲取數據
            * Xxx:代表數據類型   如: int getInt() ,    String getString()
            * 參數:
                1. int:代表列的編號,從1開始   如: getString(1)
                2. String:代表列名稱。 如: getDouble("balance")



    5. PreparedStatement:執行sql的對象
        1. SQL注入問題:在拼接sql時,有一些sql的特殊關鍵字參與字符串的拼接。會造成安全性問題
            1. 輸入用戶隨便,輸入密碼:a' or 'a' = 'a
            2. sql:select * from user where username = 'fhdsjkf' and password = 'a' or 'a' = 'a' 

        2. 解決sql注入問題:使用PreparedStatement對象來解決
        3. 預編譯的SQL:參數使用?作爲佔位符
        4. 步驟:
            1. 導入驅動jar包 mysql-connector-java-5.1.37-bin.jar
            2. 註冊驅動
            3. 獲取數據庫連接對象 Connection
            4. 定義sql
                * 注意:sql的參數使用?作爲佔位符。 如:select * from user where username = ? and password = ?;
            5. 獲取執行sql語句的對象 PreparedStatement  Connection.prepareStatement(String sql) 
            6. 給?賦值:
                * 方法: setXxx(參數1,參數2)
                    * 參數1:?的位置編號 從1 開始
                    * 參數2:?的值
            7. 執行sql,接受返回結果,不需要傳遞sql語句
            8. 處理結果
            9. 釋放資源

        5. 注意:後期都會使用PreparedStatement來完成增刪改查的所有操作
            1. 可以防止SQL注入
            2. 效率更高
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章