jdbc编程操作数据库（mysql为例）

1.JDBC简介

JDBC中的J指的是java语言，DB指的是数据库系统（database），C指的连接（connection）。通俗来说就是通过Java语言与数据库系统建立连接，达到可以操作数据库的效果或目的。这里笔者以mysql为例。

2.JDBC操作数据库步骤

1.加载数据库驱动（导jar包）

（第一个是mysql 第二个是oracle）

2.配置四大参数，创建连接

3.通过连接创建statement（prepareStatement）

注意：我们一般选择创建prepareStatement，将参数在给出SQL模板后，再传递参数进去。因为statement容易引发SQL注入，不安全

4.设置sql语句

5.向sql语句传递参数

6.通过statement执行sql语句并获取结果

7.对SQL执行结果进行解析处理（遍历结果集）

8.释放资源（主要资源释放要倒着释放）

这样一个入门的jdbc入门程序就完成了

Public static void main(String[] args) {
			Connection connection = null;
			PreparedStatement preparedStatement = null;
			ResultSet resultSet = null;
			
			try {
				//加载数据库驱动
				Class.forName("com.mysql.jdbc.Driver");
				
				//通过驱动管理类获取数据库链接
				connection =  DriverManager.getConnection("jdbc:mysql://localhost:3306/mybatis?characterEncoding=utf-8", "root", "mysql");
				//定义sql语句 ?表示占位符
			String sql = "select * from user where username = ?";
				//获取预处理statement
				preparedStatement = connection.prepareStatement(sql);
				//设置参数，第一个参数为sql语句中参数的序号（从1开始），第二个参数为设置的参数值
				preparedStatement.setString(1, "王五");
				//向数据库发出sql执行查询，查询出结果集
				resultSet =  preparedStatement.executeQuery();
				//遍历查询结果集
				while(resultSet.next()){
					System.out.println(resultSet.getString("id")+"  "+resultSet.getString("username"));
				}
			} catch (Exception e) {
				e.printStackTrace();
			}finally{
				//释放资源
				if(resultSet!=null){
					try {
						resultSet.close();
					} catch (SQLException e) {
						// TODO Auto-generated catch block
						e.printStackTrace();
					}
				}
				if(preparedStatement!=null){
					try {
						preparedStatement.close();
					} catch (SQLException e) {
						// TODO Auto-generated catch block
						e.printStackTrace();
					}
				}
				if(connection!=null){
					try {
						connection.close();
					} catch (SQLException e) {
						// TODO Auto-generated catch block
						e.printStackTrace();
					}
				}

			}

		}.

3.问题总结

1.数据库连接创建、释放频繁造成系统资源浪费从而影响系统性能（解决方法：使用数据库连接池，如c3p0）

2.sql语句在代码中硬编码，造成代码不易维护，实际应用SQL变化的可能性大，SQL变动需要改变java代码

3.使用prepareStatement向占位符传参数存在硬编码，因为SQL语句的where条件不一定，可能多也可能少，修改SQL还要修改代码，系统不易维护

4.对结果集解析存在硬编码（查询列名），SQL变化导致解析代码变化，系统不易维护，如果将数据库记录封装成pojo对象解析比较方便