如何使用JDBC操作数据库？一文带你吃透JDBC规范，2024年最新分享复习经验和后台开发面经

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注大数据）

正文

开启事务：

void setAutoCommit(boolean autoCommit) //将此连接的自动提交模式设置为给定状态

回滚事务：

void rollback() //撤消当前事务中所做的所有更改，并释放此 Connection对象当前持有的所有数据库锁

提交事务：

void commit() //使自上次提交/回滚以来所做的所有更改成为永久更改，并释放此 Connection对象当前持有的所有数据库锁

示例：

public class JDBCDemo {

    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接：如果连接的是本机mysql并且端口是默认的 3306 可以简化书写
        String url = "jdbc:mysql://db1?useSSL=false";
        String username = "root";
        String ppassword = "abc123";
        Connection conn = DriverManager.getConnection(url, username, password);
        //3. 定义sql
        String sql1 = "update account set money = 3000 where id = 1";
        String sql2 = "update account set money = 3000 where id = 2";
        //4. 获取执行sql的对象 Statement
        Statement stmt = conn.createStatement();

        try {
            // 开启事务
            conn.setAutoCommit(false);
            //5. 执行sql
            int count1 = stmt.executeUpdate(sql1);//受影响的行数
            //6. 处理结果
            System.out.println(count1);
            int i = 3 / 0;
            //5. 执行sql
            int count2 = stmt.executeUpdate(sql2);
            //6. 处理结果
            System.out.println(count2);

            // 提交事务
            conn.commit();
        } catch (Exception e) {
            // 回滚事务
            conn.rollback();
            e.printStackTrace();
        }

        //7. 释放资源
        stmt.close();
        conn.close();
    }
}

我们使用 Java 中的异常捕获机制来进行事务的管理。将执行 sql 的语句放在 try 代码块中，并且使用 setAutoCommit() 方法开启事务，如果代码块中没有出现异常，则使用 commit() 方法提交事务，如果 try 代码块某处出现了异常，则需要回滚事务，所以将回滚事务的 rollback() 方法定义在 catch 语句块中。

4.3 Statement

Statement 类的对象用来执行 sql 语句，即把 sql 发送到数据库服务端，但是使用此类对象执行 sql 会出现 sql 注入的问题。不同的 sql 语句使用不同的方法执行，执行 DDL，DML 语句使用下面的方法：

int executeUpdate(String sql)//执行sql语句完成增删改操作

在执行 DML 语句完成对数据的增删改操作时，该方法返回数据表中受影响的行数，可以使用这个返回值来判断是否成功完成对数据的操作。而使用 DDL 来操作数据库和数据表时，返回值可能为 0，所以不能用作上面的判断，且在开发中 DDL 很少被用到。

示例1，使用 DML 修改数据：

//3.定义sql
String sql="update account set money=2000 where name='张三'";
//5.执行sql
int count = stmt.executeUpdate(sql);
//6.处理结果
if(count>0){
    System.out.println("修改成功！");
}else{
     System.out.println("修改失败！");
}

示例2，使用 DDL 删除数据库：

//3.定义sql
String sql="drop database db2";
//4.获取执行sql的对象
Statement stmt = conn.createStatement();
//5.执行sql
int count = stmt.executeUpdate(sql);
//6.处理结果
System.out.println(count);

此时，控制台返回了 0 ，但是对数据库的删除操作已经完成。

执行 DQL 语句时需要使用下面的方法：

ResultSet excuteQuery(String sql)//执行sql语句完成查询操作，返回单个ResultSet对象

该方法在下面 ResultSet类中讲解。

4.4 ResultSet

ResultSet ，结果集对象类，其作用是封装 sql 查询语句的结果。执行了 DQL 查询语句后就会返回该类的对象，执行 DQL 语句的方法如下：

ResultSet excuteQuery(String sql)//执行sql语句完成查询操作，返回单个ResultSet对象

ResultSet 类提供了操作查询结果数据的方法，如下：

/\*
作用:将指针从当前位置移动到下一行，然后这一行是否为有效行
返回值：true 当前行为有效行，false 当前行没有数据
\*/
boolean next()
/\*
作用：获取数据 
xxx表示数据类型 例如 int getInt() 
参数：int类型的参数表示列的编号，这个编号从0开始;String类型的参数，表示列的名称
\*/
xxx getXxx(参数)
    
    

操作查询结果数据的方法如下图：

一开始指针位于第一行前，如图所示红色箭头指向于表头行。当我们调用了 next() 方法后，指针就下移到第一行数据，并且方法返回 true，此时就可以通过 getInt("id") 获取当前行 id 字段的值，也可以通过 getString("name") 获取当前行 name 字段的值。如果想获取下一行的数据，继续调用 next() 方法，以此类推。获取某个字段的值时，既可以传入 int 类型，即列的编号，也可以传入列对应的字段名。

示例，查询 account 表中数据，并且打印所有结果：

public class JDBCDemo {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接：如果连接的是本机mysql并且端口是默认的 3306 可以简化书写
        String url = "jdbc:mysql://localhost:3306/db1?useSSL=false";
        String username = "root";
        String ppassword = "abc123";
        Connection conn = DriverManager.getConnection(url, username, password);
        //3. 定义sql
        String sql = "select \* from account";
        //4. 获取执行sql对象
        Statement stmt = conn.createStatement();
        //5. 执行sql
        ResultSet rs = stmt.executeQuery(sql);
        //6. 处理返回结果， 遍历rs中的所有数据
        // 1 指针向下移动一行，并且判断当前行是否有数据
        while (rs.next()) {
            // 2 获取数据 getXxx()
            int id = rs.getInt("id");
            String name = rs.getString("name");
            double money = rs.getDouble("money");

            System.out.println(id);
            System.out.println(name);
            System.out.println(money);
        }
        //7. 释放资源
        rs.close();
        stmt.close();
        conn.close();
    }
}

4.5 PreparedStatement

4.5.1 sql注入问题

前面 statement 类的对象用来执行sql语句，例如 ：

int executeUpdate(String sql)//执行sql语句完成增删改操作

但是使用此方法存在 sql 注入的问题，什么是 sql 注入呢？这里做一个大致的讲解。

SQL注入是通过操作输入来修改事先定义好的 sql 语句，用来达到执行代码对服务器进行攻击的方法。例如，在程序的登录操作中，用户输入的用户名和密码会被发送到 Java 代码，然后用于 Java 操作数据库的sql 语句中，只有当用户输入的用户名和密码与数据库中的数据匹配时才能实现登录，但是，只要我们输入事先定义好的语句，便可以进行破解。例如下面拼字符串的方式修改 sql 语句原来的含义：

String name ="lisi";
String ppwd="' or '1' ='1";//事先定义好的输入，拼接到sql语句中后改变其含义
String sql = "Select \* from tb\_user where name='"+username+"' and ppassword='"+ppwd+"'";

此时，将用户名和密码拼接到 sql 中，如下：

select \* from tb_user where username = 'lisi' and ppassword = ''or '1' = '1';

可以看到，sql 中的判断条件永远为 true ，不管输入什么样的用户名，这条 sql 都成立，实现了 sql 注入。

为了解决这个问题，出现了 preparedStatement ，该类用于预编译 sql 语句并执行，其优点是可以防止sql 注入，并且预编译sql提高了性能。其实底层是将特殊字符进行了转义，转义的 sql 如下：

select \* from tb_user where username = 'lisi' and ppassword = '\'or \'1\' = \'1'

示例：

public class JDBCDemo {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接
        String url="jdbc:mysql://localhost:3306/db1?useSSL=false";
        String username="root";
        String ppassword="abc123";
        Connection conn = DriverManager.getConnection(url,username,password);
        //Java代码接收到客户端发送的用户名和密码
        String name="lisi";
        String ppwd="' or '1' ='1";
        //3. 定义sql
        String sql="select \* from tb\_user where username=? and password=?";
        //4. 获取执行sql的对象psmt
        PreparedStatement psmt = conn.prepareStatement(sql);
        //设置问号的值
        psmt.setString(1,name);
        psmt.setString(2,pwd);
        //5. 执行sql
        ResultSet rs = psmt.executeQuery();//此时不再需要传入sql语句
        //6. 处理返回结果
        if(rs.next()){
            System.out.println("yes");
        }else{
            System.out.println("no");
        }
        //7. 释放资源
        rs.close();
        psmt.close();
        conn.close();
    }
}

4.5.2 preparedStatement 原理

前面使用 preparedStatement 解决了 sql 注入的问题，其实我们还没有开启预编译的功能，JDBC 中是如何通过预编译来提高性能的呢？

要学习 prepareStatement 实现预编译的原理，首先要明白 Java 操作数据库的步骤：

首先 Java 代码将 sql 发送到 MySQL 服务端，MySQL 服务端接收到 sql 语句以后，会对 sql 语句进行检查（检查 sql 语句的语法），编译（编译 sql 语句，将 sql 语句编译成可执行的函数），执行的操作。而检查和编译 sql 语句花费的时间往往较长，如果想要提高 sql 的性能，就可以从这方面入手。在使用预编译的方法时，检查和编译 sql 语句的操作将会在获取执行 sql 的对象时完成，并且不会重复执行，从而提高了性能。

要想打开预编译的功能，就需要在 url 中设置如下的参数：

useServerPrepStmts=true //参数开启预编译功能

示例：

public class JDBCDemo {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接
        String url="jdbc:mysql://localhost:3306/db1?useSSL=false&useServerPrepStmts=true";
        String username="root";
        String ppassword="abc123";
        Connection conn = DriverManager.getConnection(url,username,password);
        //Java代码接收到客户端发送的用户名和密码
        String name="lisi";
        String ppwd="'or '1' = '1";
        //3. 定义sql
        String sql="select \* from tb\_user where username=? and password=?";
        //4. 获取执行sql的对象psmt
        PreparedStatement psmt = conn.prepareStatement(sql);

        //设置问号的值
        psmt.setString(1,name);
        psmt.setString(2,pwd);
        ResultSet rs=null;
        //5. 执行sql
        rs = psmt.executeQuery();//此时不需要传入sql语句

        psmt.setString(1,"zhangsan");
        psmt.setString(2,"abc123");
        rs=psmt.executeQuery();

        //6. 处理返回结果
        if(rs.next()){
            System.out.println("yes");
        }else{
            System.out.println("no");
        }
        //7. 释放资源
        rs.close();
        psmt.close();
        conn.close();
    }
}

在获取 sql 的执行对象时，sql 会作为参数被发送到 MySQL 服务端进行检查和编译，在执行时，不再进行第二次检查和编译的操作，提高了 sql 执行的性能。

5. 数据库连接池

5.1 概念

前面在 JDBC API 详解中，获取的数据库连接对象 conn，在使用时创建，使用完毕就会将其销毁。这样重复创建和销毁的过程实际上是消耗性能和时间的，当大量用户访问数据库时，每次都要进行数据库连接对象的创建和销毁，对系统来说是一种大量的消耗。那么我们怎样来提升性能和节省时间呢？

我们使用数据库连接池来重复利用数据库的连接对象，即 Connection 类对象。

数据库连接池是一个负责分配，管理数据库连接对象的容器，它允许应用程序重复使用同一个数据库连接对象。数据库连接池可以释放空闲时间超过最大空闲时间的数据库连接对象来避免因为没有释放数据库连接对象而引起的数据库连接遗漏。

连接池是在一开始就创建好了一些连接对象存储起来，用户需要连接数据库时，不需要自己创建连接对象，而只需要从连接池中获取一个连接对象进行使用，使用完毕后再将连接对象归还给连接池。这样就可以起到资源重用的作用，也节省了频繁创建连接销毁连接所花费的时间，从而提升了系统响应的速度。

总结来说使用数据库连接池有以下几点好处：

• 实现资源重用
• 提升系统响应速度
• 避免数据库连接遗漏

5.2 实现

sun 公司提供了数据库连接池的标准接口 DataSource ，我们一般使用第三方实现该接口的实现类，所有实现类都继承了其获取连接的方法：

Connection getConnection()

常见的数据库连接池有：

• Druid（德鲁伊）
• C3P0
• DBCP

使用了数据库连接池以后，在获取数据库连接对象时不需要通过 DriverManager类的 getConnection() 方法，而是直接从数据库连接池中获取。我们今天要使用的是 Druid 连接池，它是阿里巴巴开源的数据库连接池项目，其功能强大，性能优秀，使用占比高，是一款优秀的数据库连接池。

6. Druid 连接池的使用

下面以 Druid 连接池为例，讲解通过数据库连接池获取数据库连接对象，主要有以下几个步骤：

1. 导入Druid 连接池的 jar 包
2. 定义配置文件
3. 加载配置文件
4. 获取数据库连接池对象
5. 获取连接

第一步：将 Druid 的 jar 包放入项目中的 Lib 目录下作为库文件，jar 包自行下载。

选择 Add as Library，选择模块下有效：

第二步：编写配置文件，在 src 目录下创建文件 druid.properties 。

driverClassName=com.mysql.jdbc.Driver
url=jdbc:mysql:///db1?useSSL=false&useServerPrepStmts=true
username=root
password=1234
# 初始化连接数量
initialSize=5
# 最大连接数
maxActive=10
# 最大等待时间
maxWait=3000

Druid 配置文件中有很很多的参数，这里配置了用到的几项，其中有连接数据库的名称和密码，初始连接数，最大连接数，最大等待时间等，超过了最大等待时间配置文件还没有加载成功的话，程序就会报错。

第三步：在代码中加载配置文件

//3. 加载配置文件
Properties prop = new Properties();
prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));

第四步：在代码中获取连接池对象

//4. 获取连接池对象
DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

第五步：获取数据库连接对象

 //5. 获取数据库连接 Connection
Connection connection = dataSource.getConnection();
System.out.println(connection); //获取到了连接后就可以继续做其他操作了

示例，Druid的使用完整代码：

public class DruidDemo {

    public static void main(String[] args) throws Exception {
        //1.导入jar包
        //2.定义配置文件
        //3. 加载配置文件
        Properties prop = new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //4. 获取连接池对象
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //5. 获取数据库连接 Connection
        Connection connection = dataSource.getConnection();
        System.out.println(connection); //获取到了连接后就可以继续做其他操作了 
    }
}

运行结果：

其中，DruidDataSourceFactory 类中的 createDataSource() 方法既可以传入一个 Map 集合，也可以传入 prop 对象，其中都存放配置信息，用来获取连接池对象。

小tips：如果代码中文件的相对路径报错，可以使用 System.getProperty("user.dir") 获取项目的当前路径。

7. 准备工作

前面我们说过，在 Java 代码中，执行 sql 查询语句以后返回一个 ResultSet 类的对象，并且 ResultSet 类提供了方法让我们可以操作查询结果数据，例如可以直接打印所有查询的数据。

示例：

public class JDBCDemo {

    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接
        String url="jdbc:mysql://localhost:3306/blog?useSSL=false";
        String username="root";
        String ppassword="abc123";//密码
        Connection conn = DriverManager.getConnection(url,username,password);
        //3. 定义sql
        String sql="select \* from student";
        //4. 获取sql执行对象
        Statement stmt = conn.createStatement();
        //5. 执行sql
        ResultSet rs = stmt.executeQuery(sql);
        //6. 处理结果
        while (rs.next()){
            int id=rs.getInt(1);
            String name=rs.getString(2);
            String gender=rs.getString(3);

            System.out.println(id);
            System.out.println(name);
            System.out.println(gender);

            System.out.println("---------");
        }
        //7. 释放资源
        rs.close();
        stmt.close();
        conn.close();
    }
}

运行结果：

显然这样并不是我们想要的效果，数据零散不好处理。所以我们可以把每条数据封装为一个实体类的对象，每个对象对应数据库表的一条记录，并且把每个对象放到集合中存储。练习使用的数据库表：

drop table if exists student;

create table student(
	id int primary key auto\_increment,
	name varchar(10),
	gender char(1)
);

insert into student(name,gender) values
('张三','男'),
('李四','女'),
('王五','男');

在 Navicat 中查看数据表：

8. 实战案例

查询学生信息表数据，封装为 Student 类对象，并存放在 ArrayList 集合中。

思路：要解决这个问题，大概分为以下几个步骤：

• 创建一个 Student 实体类
• 查询数据库中的数据，并且赋值给对象的属性
• 将对象存储到 ArrayList 集合中

第一步：创建一个Student 实体类，并定义 set() 方法，重写 Object 类中的 toString 方法，方便查看打印效果。

public class Student {
    private int id;
    private String name;
    private String gender;

    public int getId() {
        return id;
    }

    public void setId(int id) {
        this.id = id;
    }

    public void setName(String name) {
        this.name = name;
    }

    public void setGender(String gender) {
        this.gender = gender;
    }

    @Override
    public String toString() {
        return "Student{" +
                "id=" + id +
                ", name='" + name + '\'' +
                ", gender='" + gender + '\'' +
                '}';
    }
}

小tips ：在 idea 中使用 Alt + Inset 快捷键可以快速给类添加或重写一些方法，例如 get() ，set() ，toString() 方法等。使用 Ctrl + 鼠标左键可以快速选择多项方法。

第二步：使用 Java 代码操作数据库，查询数据库表中所有学生信息并通过 set() 方法赋值给 Student 类的对象，将对象存储到集合中。

public class JDBCDemo {

    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2. 获取连接
        String url = "jdbc:mysql://localhost:3306/blog?useSSL=false";
        String username = "root";
        String ppassword = "abc123";//密码
        Connection conn = DriverManager.getConnection(url, username, password);
        //3. 定义sql
        String sql = "select \* from student";
        //4. 获取sql执行对象
        Statement stmt = conn.createStatement();
        //5. 执行sql
        ResultSet rs = stmt.executeQuery(sql);
        //6. 处理结果
        List<Student> students = new ArrayList<>();

        while (rs.next()) {
            Student s = new Student();
            int id = rs.getInt(1);
            String name = rs.getString(2);
            String gender = rs.getString(3);

            s.setId(id);
            s.setName(name);
            s.setGender(gender);

            students.add(s);
        }
        System.out.println(students);
        //7. 释放资源
        rs.close();
        stmt.close();
        conn.close();
    }
}

运行结果：

这样，我们的程序就达到了预期的效果，将来需要使用的数据全部封装为对象并存放在了集合中。

9. 增删改查操作练习

在数据库连接池入门篇中，我们学习了 Druid 连接池的使用，数据库连接池允许重复使用一个现有的数据库连接对象，提升了系统的响应速度和时间。下面我们使用数据库连接池来练习解决上面的问题，并且在获取 sql 执行对象时，我们使用 PreparedStatement 类，解决sql 注入的问题。

9.1 查询所有

查询所有数据，并把查询结果数据封装为对象存储在集合中，这里的数据表，Student 实体类和上面例子中相同。

public class DruidDemo {

    public static void main(String[] args) throws Exception {
        //加载配置文件
        Properties prop = new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //获取数据库连接池对象
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //获取数据库连接对象
        Connection conn = dataSource.getConnection();
        //定义sql
        String sql = "select \* from student";
        //获取 sql 执行对象
        PreparedStatement pstmt = conn.prepareStatement(sql);
        //执行 sql
        ResultSet rs = pstmt.executeQuery();
        //处理数据，将查询结果数据封装为对象存储在集合中
        List<Student> students = new ArrayList<>();
  
        while (rs.next()) {
            Student s = new Student();
            int id = rs.getInt(1);
            String name = rs.getString(2);
            String gender = rs.getString(3);

            s.setId(id);
            s.setName(name);
            s.setGender(gender);

            students.add(s);
        }
        System.out.println(students);
        //释放资源
        rs.close();
        pstmt.close();
        conn.close();
    }
}

9.2 添加数据

现在演示往数据库中添加一条记录，应用场景为用户在客户端输入一条数据时，我们需要将数据添加到数据库。示例：

public class DruidDemo {

    public static void main(String[] args) throws Exception {
        //接收到用户的数据
        int id=4;
        String name="小美";
        String gender="女";
        //加载配置文件
        Properties prop = new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //获取数据库连接池对象
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //获取数据库连接对象
        Connection conn = dataSource.getConnection();
        //定义sql
        String sql = "insert into student values(?,?,?)";
        //获取 sql 执行对象
        PreparedStatement pstmt = conn.prepareStatement(sql);
        //设置参数
        pstmt.setInt(1,id);
        pstmt.setString(2,name);
        pstmt.setString(3,gender);
        //执行 sql
        int count = pstmt.executeUpdate();//返回受影响的行数
        //处理数据
        if(count>0){


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）**
![img](https://img-blog.csdnimg.cn/img_convert/4a59c81c83837269fb320c5f5bbd36ab.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

 prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //获取数据库连接池对象
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //获取数据库连接对象
        Connection conn = dataSource.getConnection();
        //定义sql
        String sql = "insert into student values(?,?,?)";
        //获取 sql 执行对象
        PreparedStatement pstmt = conn.prepareStatement(sql);
        //设置参数
        pstmt.setInt(1,id);
        pstmt.setString(2,name);
        pstmt.setString(3,gender);
        //执行 sql
        int count = pstmt.executeUpdate();//返回受影响的行数
        //处理数据
        if(count>0){


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）**
[外链图片转存中...(img-Fv5RMl8g-1713394664466)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**