JDBC、数据库连接、使用PreparedStatement实现CRUD操作

2401_85819474

于 2024-08-10 21:18:38 发布

阅读量866

点赞数 20

文章标签：数据库

本文链接：https://blog.csdn.net/2401_85819474/article/details/141096423

版权

1.4 JDBC体系结构

JDBC接口（API）包括两个层次：
面向应用的API：Java API，抽象接口，供应用程序开发人员使用（连接数据库，执行SQL语句，获得结果）。
面向数据库的API：Java Driver API，供开发商开发数据库驱动程序用。

JDBC是sun公司提供一套用于数据库操作的接口，java程序员只需要面向这套接口编程即可。

不同的数据库厂商，需要针对这套接口，提供不同实现。不同的实现的集合，即为不同数据库的驱动。 ————面向接口编程

1.5 JDBC程序编写步骤

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GEygwoOP-1636595973803)(img/1565969323908.png)]

补充：ODBC(Open Database Connectivity，开放式数据库连接)，是微软在Windows平台下推出的。使用者在程序中只需要调用ODBC API，由 ODBC 驱动程序将调用转换成为对特定的数据库的调用请求。

2.获取数据库连接

2.1 要素一：Driver接口实现类

2.1.1 Driver接口介绍

java.sql.Driver 接口是所有 JDBC 驱动程序需要实现的接口。这个接口是提供给数据库厂商使用的，不同数据库厂商提供不同的实现。
在程序中不需要直接去访问实现了 Driver 接口的类，而是由驱动程序管理器类(java.sql.DriverManager)去调用这些Driver实现。
Oracle的驱动：oracle.jdbc.driver.OracleDriver
mySql的驱动： com.mysql.jdbc.Driver

在这里插入图片描述

将上述jar包拷贝到Java工程的一个目录中，习惯上新建一个lib文件夹。

在驱动jar上右键–>Build Path–>Add to Build Path

在这里插入图片描述

注意：如果是Dynamic Web Project（动态的web项目）话，则是把驱动jar放到WebContent（有的开发工具叫WebRoot）目录中的WEB-INF目录中的lib目录下即可

在这里插入图片描述

2.1.2 加载与注册JDBC驱动

加载驱动：加载 JDBC 驱动需调用 Class 类的静态方法 forName()，向其传递要加载的 JDBC 驱动的类名
Class.forName(“com.mysql.jdbc.Driver”);
注册驱动：DriverManager 类是驱动程序管理器类，负责管理驱动程序
使用DriverManager.registerDriver(com.mysql.jdbc.Driver)来注册驱动
通常不用显式调用 DriverManager 类的 registerDriver() 方法来注册驱动程序类的实例，因为 Driver 接口的驱动程序类都包含了静态代码块，在这个静态代码块中，会调用 DriverManager.registerDriver() 方法来注册自身的一个实例。下图是MySQL的Driver实现类的源码：

在这里插入图片描述

2.2 要素二：URL

JDBC URL 用于标识一个被注册的驱动程序，驱动程序管理器通过这个 URL 选择正确的驱动程序，从而建立到数据库的连接。
JDBC URL的标准由三部分组成，各部分间用冒号分隔。
jdbc:子协议:子名称
协议：JDBC URL中的协议总是jdbc
子协议：子协议用于标识一个数据库驱动程序
子名称：一种标识数据库的方法。子名称可以依不同的子协议而变化，用子名称的目的是为了定位数据库提供足够的信息。包含主机名(对应服务端的ip地址)，端口号，数据库名
举例：

几种常用数据库的 JDBC URL
MySQL的连接URL编写方式：
jdbc:mysql://主机名称:mysql服务端口号/数据库名称?参数=值&参数=值
jdbc:mysql://localhost:3306/test
jdbc:mysql://localhost:3306/test**?useUnicode=true&characterEncoding=utf8**（如果JDBC程序与服务器端的字符集不一致，会导致乱码，那么可以通过参数指定服务器端的字符集）
jdbc:mysql://localhost:3306/test?user=root&password=123456
Oracle 9i的连接URL编写方式：
jdbc:oracle:thin:@主机名称:oracle服务端口号:数据库名称
jdbc:oracle:thin:@localhost:1521:test
SQLServer的连接URL编写方式：
jdbc:sqlserver://主机名称:sqlserver服务端口号:DatabaseName=数据库名称
jdbc:sqlserver://localhost:1433:DatabaseName=atguigu

2.3 要素三：用户名和密码

user,password可以用“属性名=属性值”方式告诉数据库
可以调用 DriverManager 类的 getConnection() 方法建立到数据库的连接

2.4 数据库连接方式举例

2.4.1 连接方式一

@Test

public void testConnection1() {

try {

//1.提供java.sql.Driver接口实现类的对象

Driver driver = null;

driver = new com.mysql.jdbc.Driver();

//2.提供url，指明具体操作的数据

String url = “jdbc:mysql://localhost:3306/test”;

//3.提供Properties的对象，指明用户名和密码

Properties info = new Properties();

info.setProperty(“user”, “root”);

info.setProperty(“password”, “abc123”);

//4.调用driver的connect()，获取连接

Connection conn = driver.connect(url, info);

System.out.println(conn);

} catch (SQLException e) {

e.printStackTrace();

}

说明：上述代码中显式出现了第三方数据库的API

2.4.2 连接方式二

@Test

public void testConnection2() {

try {

//1.实例化Driver

String className = “com.mysql.jdbc.Driver”;

Class clazz = Class.forName(className);

Driver driver = (Driver) clazz.newInstance();

//2.提供url，指明具体操作的数据

String url = “jdbc:mysql://localhost:3306/test”;

//3.提供Properties的对象，指明用户名和密码

Properties info = new Properties();

info.setProperty(“user”, “root”);

info.setProperty(“password”, “abc123”);

//4.调用driver的connect()，获取连接

Connection conn = driver.connect(url, info);

System.out.println(conn);

} catch (Exception e) {

e.printStackTrace();

}

说明：相较于方式一，这里使用反射实例化Driver，不在代码中体现第三方数据库的API。体现了面向接口编程思想。

2.4.3 连接方式三

@Test

public void testConnection3() {

try {

//1.数据库连接的4个基本要素：

String url = “jdbc:mysql://localhost:3306/test”;

String user = “root”;

String password = “abc123”;

String driverName = “com.mysql.jdbc.Driver”;

//2.实例化Driver

Class clazz = Class.forName(driverName);

Driver driver = (Driver) clazz.newInstance();

//3.注册驱动

DriverManager.registerDriver(driver);

//4.获取连接

Connection conn = DriverManager.getConnection(url, user, password);

System.out.println(conn);

} catch (Exception e) {

e.printStackTrace();

}

说明：使用DriverManager实现数据库的连接。体会获取连接必要的4个基本要素。

2.4.4 连接方式四

@Test

public void testConnection4() {

try {

//1.数据库连接的4个基本要素：

String url = “jdbc:mysql://localhost:3306/test”;

String user = “root”;

String password = “abc123”;

String driverName = “com.mysql.jdbc.Driver”;

//2.加载驱动（①实例化Driver ②注册驱动）

Class.forName(driverName);

//Driver driver = (Driver) clazz.newInstance();

//3.注册驱动

//DriverManager.registerDriver(driver);

可以注释掉上述代码的原因，是因为在mysql的Driver类中声明有：

static {

try {

DriverManager.registerDriver(new Driver());

} catch (SQLException var1) {

throw new RuntimeException(“Can’t register driver!”);

}

//3.获取连接

Connection conn = DriverManager.getConnection(url, user, password);

System.out.println(conn);

} catch (Exception e) {

e.printStackTrace();

}

说明：不必显式的注册驱动了。因为在DriverManager的源码中已经存在静态代码块，实现了驱动的注册。

2.4.5 连接方式五(最终版)

@Test

public void testConnection5() throws Exception {

//1.加载配置文件

InputStream is = ConnectionTest.class.getClassLoader().getResourceAsStream(“jdbc.properties”);

Properties pros = new Properties();

pros.load(is);

//2.读取配置信息

String user = pros.getProperty(“user”);

String password = pros.getProperty(“password”);

String url = pros.getProperty(“url”);

String driverClass = pros.getProperty(“driverClass”);

//3.加载驱动

Class.forName(driverClass);

//4.获取连接

Connection conn = DriverManager.getConnection(url,user,password);

System.out.println(conn);

}

其中，配置文件声明在工程的src目录下：【jdbc.properties】

user=root

password=abc123

url=jdbc:mysql://localhost:3306/test

driverClass=com.mysql.jdbc.Driver

说明：使用配置文件的方式保存配置信息，在代码中加载配置文件

使用配置文件的好处：

①实现了代码和数据的分离，如果需要修改配置信息，直接在配置文件中修改，不需要深入代码

②如果修改了配置信息，省去重新编译的过程。

3.使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

数据库连接被用于向数据库服务器发送命令和 SQL 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。
在 java.sql 包中有 3 个接口分别定义了对数据库的调用的不同方式：
Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。
PrepatedStatement：SQL 语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句。
CallableStatement：用于执行 SQL 存储过程

在这里插入图片描述

3.2 使用Statement操作数据表的弊端

通过调用 Connection 对象的 createStatement() 方法创建该对象。该对象用于执行静态的 SQL 语句，并且返回执行结果。
Statement 接口中定义了下列方法用于执行 SQL 语句：

int excuteUpdate(String sql)：执行更新操作INSERT、UPDATE、DELETE

ResultSet executeQuery(String sql)：执行查询操作SELECT

但是使用Statement操作数据表存在弊端：
问题一：存在拼串操作，繁琐
问题二：存在SQL注入问题
SQL 注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 SQL 语句段或命令(如：SELECT user, password FROM user_table WHERE user=‘a’ OR 1 = ’ AND password = ’ OR ‘1’ = ‘1’) ，从而利用系统的 SQL 引擎完成恶意行为的做法。
对于 Java 而言，要防范 SQL 注入，只要用 PreparedStatement(从Statement扩展而来) 取代 Statement 就可以了。
代码演示：

public class StatementTest {

// 使用Statement的弊端：需要拼写sql语句，并且存在SQL注入的问题

@Test

public void testLogin() {

Scanner scan = new Scanner(System.in);

System.out.print(“用户名：”);

String userName = scan.nextLine();

System.out.print(“密码：”);

String password = scan.nextLine();

// SELECT user,password FROM user_table WHERE USER = ‘1’ or ’ AND PASSWORD = '=‘1’ or ‘1’ = ‘1’;

String sql = “SELECT user,password FROM user_table WHERE USER = '” + userName + “’ AND PASSWORD = '” + password

“'”;

User user = get(sql, User.class);

if (user != null) {

System.out.println(“登陆成功!”);

} else {

System.out.println(“用户名或密码错误！”);

}

// 使用Statement实现对数据表的查询操作

public T get(String sql, Class clazz) {

T t = null;

Connection conn = null;

Statement st = null;

ResultSet rs = null;

try {

// 1.加载配置文件

InputStream is = StatementTest.class.getClassLoader().getResourceAsStream(“jdbc.properties”);

Properties pros = new Properties();

pros.load(is);

// 2.读取配置信息

String user = pros.getProperty(“user”);

String password = pros.getProperty(“password”);

String url = pros.getProperty(“url”);

String driverClass = pros.getProperty(“driverClass”);

// 3.加载驱动

Class.forName(driverClass);

// 4.获取连接

conn = DriverManager.getConnection(url, user, password);

st = conn.createStatement();

rs = st.executeQuery(sql);

// 获取结果集的元数据

ResultSetMetaData rsmd = rs.getMetaData();

// 获取结果集的列数

int columnCount = rsmd.getColumnCount();

if (rs.next()) {

t = clazz.newInstance();

for (int i = 0; i < columnCount; i++) {

// //1. 获取列的名称

// String columnName = rsmd.getColumnName(i+1);

// 1. 获取列的别名

String columnName = rsmd.getColumnLabel(i + 1);

// 2. 根据列名获取对应数据表中的数据

Object columnVal = rs.getObject(columnName);

// 3. 将数据表中得到的数据，封装进对象

Field field = clazz.getDeclaredField(columnName);

field.setAccessible(true);

field.set(t, columnVal);

}

return t;

}

} catch (Exception e) {

e.printStackTrace();

} finally {

// 关闭资源

if (rs != null) {

try {

rs.close();

} catch (SQLException e) {

e.printStackTrace();

}

if (st != null) {

try {

st.close();

} catch (SQLException e) {

e.printStackTrace();

}

if (conn != null) {

try {

conn.close();

} catch (SQLException e) {

e.printStackTrace();

}

return null;

}

综上：

在这里插入图片描述

3.3 PreparedStatement的使用

3.3.1 PreparedStatement介绍

可以通过调用 Connection 对象的 preparedStatement(String sql) 方法获取 PreparedStatement 对象
PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句
PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数. setXxx() 方法有两个参数，第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值

3.3.2 PreparedStatement vs Statement

代码的可读性和可维护性。
PreparedStatement 能最大可能提高性能：
DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需要编译，只要将参数直接传入编译过的语句执行代码中就会得到执行。
在statement语句中,即使是相同操作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存。这样每执行一次都要对传入的语句编译一次。
(语法检查，语义检查，翻译成二进制命令，缓存)
PreparedStatement 可以防止 SQL 注入

3.3.3 Java与SQL对应数据类型转换表

| Java类型 | SQL类型 |

| — | — |

| boolean | BIT |

| byte | TINYINT |

| short | SMALLINT |

| int | INTEGER |

| long | BIGINT |

| String | CHAR,VARCHAR,LONGVARCHAR |

| byte array | BINARY , VAR BINARY |

| java.sql.Date | DATE |

| java.sql.Time | TIME |

| java.sql.Timestamp | TIMESTAMP |

3.3.4 使用PreparedStatement实现增、删、改操作

//通用的增、删、改操作（体现一：增、删、改；体现二：针对于不同的表）

public void update(String sql,Object … args){

Connection conn = null;

PreparedStatement ps = null;

try {

//1.获取数据库的连接

conn = JDBCUtils.getConnection();

//2.获取PreparedStatement的实例 (或：预编译sql语句)

ps = conn.prepareStatement(sql);

//3.填充占位符

for(int i = 0;i < args.length;i++){

ps.setObject(i + 1, args[i]);

}

//4.执行sql语句

ps.execute();

} catch (Exception e) {

e.printStackTrace();

}finally{

//5.关闭资源

JDBCUtils.closeResource(conn, ps);

}

3.3.5 使用PreparedStatement实现查询操作

// 通用的针对于不同表的查询:返回一个对象 (version 1.0)

public T getInstance(Class clazz, String sql, Object… args) {

Connection conn = null;

PreparedStatement ps = null;

ResultSet rs = null;

try {

// 1.获取数据库连接

最后

面试题文档来啦，内容很多，485页！

由于笔记的内容太多，没办法全部展示出来，下面只截取部分内容展示。

1111道Java工程师必问面试题

MyBatis 27题 + ZooKeeper 25题 + Dubbo 30题：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Elasticsearch 24 题 +Memcached + Redis 40题：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Spring 26 题+ 微服务 27题+ Linux 45题：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Java面试题合集：

int i = 0;i < args.length;i++){

ps.setObject(i + 1, args[i]);

}

//4.执行sql语句

ps.execute();

} catch (Exception e) {

e.printStackTrace();

}finally{

//5.关闭资源

JDBCUtils.closeResource(conn, ps);

}

3.3.5 使用PreparedStatement实现查询操作

// 通用的针对于不同表的查询:返回一个对象 (version 1.0)

public T getInstance(Class clazz, String sql, Object… args) {

Connection conn = null;

PreparedStatement ps = null;

ResultSet rs = null;

try {

// 1.获取数据库连接

最后

面试题文档来啦，内容很多，485页！

由于笔记的内容太多，没办法全部展示出来，下面只截取部分内容展示。

1111道Java工程师必问面试题

[外链图片转存中…(img-x8VpwPHk-1723295909329)]

MyBatis 27题 + ZooKeeper 25题 + Dubbo 30题：

[外链图片转存中…(img-FQFZ1u6I-1723295909329)]

Elasticsearch 24 题 +Memcached + Redis 40题：

[外链图片转存中…(img-fIIWWzVx-1723295909330)]

Spring 26 题+ 微服务 27题+ Linux 45题：

[外链图片转存中…(img-hb36vRJK-1723295909330)]

Java面试题合集：

[外链图片转存中…(img-2hx1SICd-1723295909330)]

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

2401_85819474

关注

20
点赞
踩
24

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫