MySQL——JDBC编程

目录

·前言

一、JDBC概述

二、准备工作

1.下载MySQL的JDBC驱动包

2.把jar引入到项目中

三、JDBC编程

1.插入操作

2.查询操作

·尾声


·前言

        本篇文章主要介绍如何利用Java代码进行操作数据库,在实际开发中,绝大多数对数据库的操作我们都是通过代码进行操作,而不是在控制台手动输入SQL语句进行操作数据库,通过代码操作数据库使我们对数据库的操作更方便,使我们程序的可移植性更强,本篇文章使用的是Java的JDBC来对数据库进行操作,下面进入本篇文章的学习吧。

一、JDBC概述

        JDBC,即Java Database Connectivity,在Java中操作数据库最基础的方式就是JDBC,为什么是最基础呢,因为现在出现了很多框架技术,他们在JDBC的基础上进行了封装,使JDBC用起来更方便。

        数据库是一个“级别”,有很多数据库,如:MySQL、Oracle、Sql Server等,那么通过代码操作数据库的前提,就是数据库要提供 api ,我们调用api才能完成代码操作数据库,这里 api 全称是 Application Programming Interface应用程序编程接口,这是一个通用术语,只要是基于这个东西进行编程,就需要这个东西提供api,然而各个数据库的api并不相同,因此Java站了出来,提供了一套api标准,保证各个数据库原有的api不变,在这个基础上加个封装层,适配到JDBC这一套接口上。

二、准备工作

1.下载MySQL的JDBC驱动包

        前面说到,每个数据库都有自己本身的一套api,在这个api基础上,重新封装,封装得到的就是JDBC的驱动包,这种驱动包属于“第三方库”,并不是JDK里原生就有的,就需要通过其他途径下载下来并引入到项目中,在咱们Java的世界中,有一个东西叫做“中央仓库”,这是一群大佬,把第三方库收集起来,统一放到一个服务器上,这样就可以通过这个服务器来获取到了,后续一些新的开发者做的一些新的第三方库也会上架到这个“中央仓库”上,这个中央仓库的连接如下:

Java中心仓库 打开可能会有一点慢,这种情况很正常。

 主界面如下:

         由于我使用的MySQL版本是5.7.27,所以此处也需要使用5系列的驱动包,选择上述两个仓库的第二个仓库,当然8版本的MySQL服务器,只要去下对应版本的驱动包即可。

         下载的是一个.jar这样的文件,jar本质上是一个类似于rar这样的压缩包,里面主要是.class文件, .class文件可能会有很多,每个类都会有一个.class文件,因此Java官方给出了解决方案,把这些 .class文件打成了.jar压缩包,在我们实际使用的时候,不需要对jar进行解压缩,只要把jar导入我们自己的项目中即可,使用jar包发布Java程序,是当前既定的一种方式。

2.把jar引入到项目中

        先在编译器中新建一个项目,然后创建一个目录,把刚才下载好的jar包拷贝进去。

 

        此时,编译器就可以解析到我们导入的jar包了,下面进行JDBC编程的介绍。

三、JDBC编程

        在这里,我们利用JDBC主要介绍两个数据库相关操作,一个是插入操作,一个是查询操作,其中插入操作与修改删除操作原理是一致的,所以只介绍插入这一种。在进行JDBC相关代码编写前,先打一个预防针,如果你是初次接触,可能会感觉有些麻烦,这是正常现象,因为这里涉及到了很多新的类和新的方法,不用担心,只要多敲几次代码,熟悉之后就会感觉很简单。

1.插入操作

        在进行完上述的导入jar包的操作后,我们开始编写JDBC的代码对数据库进行插入操作。

第一步:创建数据源(数据源描述了你要操作的数据库在哪里)

        数据库是一个服务器,这个服务器可能在你这个主机上,也可能在其他主机上,为了明确这个服务器的位置,我们通常用以下方式来进行定位:

        ip地址 + 端口号 + 数据库名 

ip地址:用来描述一个主机在网络上的位置,往往是一串数字构成

端口号:一个主机上同时有很多服务器程序,使用端口号来区分不同的服务器程序

        这里我们使用的ip地址是一个特殊的ip地址“127.0.0.1”,这个ip地址也叫做“环回ip”,表示本机,因为我这里使用的数据库服务器与Java代码是在同一个主机上的,然后这里的端口号使用的是3306,(这是MySQL服务器默认的端口号)。具体代码,与详细介绍如下:

         到此,数据源就准备就绪了。

第二步:和数据库服务器建立连接

        代码如下:

Connection connection = dataSource.getConnection();

        这个代码就会和数据库服务器之间建立连接,建立好连接后,这过程可能会出错(抛出异常),比如:ip,port,数据库名,user,password……当出现错误的时候,异常信息中就会告诉我们错误原因。 

 第三步:构造SQL语句

        代码如下:

String sql = "insert into people values (1,'张三');";
//需要把String sql 转换成 语句对象
PreparedStatement statement = connection.prepareStatement(sql);

        这里的字符串sql中可以写任意的SQL语句,PreparedStatement 意思为预处理的语句,每条要执行的SQL语句是需要进行语法解析的,语法解析也是有一定开销的,通过控制台写SQL语句,都是把原始的SQL发给服务器,服务器负责解析SQL并执行,使用PreparedStatement这个类,就可以在客户端这边提前把SQL解析好,把解析后的结果发给服务器,这样服务器解析的开销就大幅度降低了,直接执行即可。

        上面构造SQL语句是将代码写“死”的,如果想要插入其他数据,就需要修改代码,重新编译,关于重新编译这种操作,代价可能会非常大,我们期望在执行过程中,可以自己输入要插入的数据,所以我们可以用以下这种写法:

Scanner scanner = new Scanner(System.in);
System.out.print("请输入id->: ");
int id = scanner.nextInt();
System.out.print("请输入姓名->: ");
String name = scanner.next();
String sql = "insert into people values (" + id + ",'" + name + "');";

        上述这种代码是通过简单的字符串拼接来构造的SQL,虽然是可以自己输入要插入的数据了,但是还有三个问题:

  1. 代码太乱,这里稍微构造错了一点,都会使SQL无法正确执行;
  2. 代码太丑(代码丑是一个很大的问题,这是一个看脸的世界);
  3. 代码存在SQL注入攻击的风险。

        这里简单介绍一下SQL注入攻击是什么,首先你要明确,永远不要预期你的用户会按照你的要求来输入内容,比如上述代码中,让输入name时,他不正常输入name,而是输入了‘);drop database .......这样的内容,此时上述代码就会把用户输入的内容构建到SQL语句中了,我们以为执行的只是一条insert,实际上已经带上了 drop database这样的操作了,当然这里只是举了个例子,真正的SQL注入攻击还是不太一样,但也差不多,为了解决上述的问题,真正的方案,是使用 PreparedStatement 提供的一个替换占位符的功能,代码如下:

Scanner scanner = new Scanner(System.in);
System.out.print("请输入id->: ");
int id = scanner.nextInt();
System.out.print("请输入姓名->: ");
String name = scanner.next();
String sql = "insert into people values (?,?)";
PreparedStatement statement = connection.prepareStatement(sql);
statement.setInt(1,id);
statement.setString(2,name);

        ? 作为占位符,占位的目的就是为了进行“替换”,通过上述代码中setInt()和setString()这个方式,也能够起到刚才动态构造SQL的效果,当然,这里是方法还有很多种,不同的方法就是对应到不同类型的参数:

第四步:把构造好的SQL发给服务器去执行

        代码如下:

int n = statement.executeUpdate();
System.out.println("n = " + n);

        在 PreparedStatement  这个类包含了以下两个方法:

         这里代码主要介绍的是插入操作,所以选择方法是executeUpdate()方法。此时,代码就会构造一个网络请求,发送给MySQL服务器(我写的这个代码就扮演了MySQL客户端的角色,相当于cmd一样),并且等待服务器响应数据,把得到的响应最终显示到控制台上。

第五步: 最后一步,释放必要的资源

        代码如下:

statement.close();
connection.close();

         内存,创建个变量之类的,也是一种重要的资源,之所以没有去手动释放,是因为JVM帮我们做了自动回收(垃圾回收,GC),然而我们在创建下面这俩对象的时候,是需要我们进行释放的,这两个对象内部都持有一些计算机重要的软/硬件资源,DataSource不需要释放,因为这里就只是单纯的保存了几个信息(URL,user,password),释放资源的顺序,和创建的顺序是相反的,我们先创建的connection,后创建的statement,所以先释放的是statement,再释放connection。

完整的代码如下:

import com.mysql.jdbc.jdbc2.optional.MysqlDataSource;

import javax.sql.DataSource;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
import java.util.Scanner;

public class TestJDBCInsert {
    public static void main(String[] args) throws SQLException {
        //1.创建数据源,数据源描述了你要操作的数据库在哪里
        DataSource dataSource = new MysqlDataSource();
        ((MysqlDataSource) dataSource).setUrl("jdbc:mysql://127.0.0.1:3306/bite?characterEncoding=utf8&useSSL=false");
        ((MysqlDataSource) dataSource).setUser("root");
        ((MysqlDataSource) dataSource).setPassword("111111");

        //2.和数据库服务器建立连接
        Connection connection = dataSource.getConnection();

        //3.构造SQL语句
        Scanner scanner = new Scanner(System.in);
        System.out.print("请输入id->: ");
        int id = scanner.nextInt();
        System.out.print("请输入姓名->: ");
        String name = scanner.next();
        String sql = "insert into people values (?,?)";
        //需要把String sql 转换成 语句对象
        PreparedStatement statement = connection.prepareStatement(sql);
        statement.setInt(1,id);
        statement.setString(2,name);

        //4.把构造好的SQL发送给服务器去执行
        int n = statement.executeUpdate();
        System.out.println("n = " + n);

        //5.最后一步,释放必要的资源
        statement.close();
        connection.close();

    }
}

运行结果如下: 

        插入,修改和删除,这些操作JDBC代码其实完全一样,唯一区别就是构造的SQL语句不一样。

2.查询操作

        查询这里的代码,和上面插入的代码就有些差别了,查询,会有一个返回的“结果集合”(临时表),查询操作中有三步:创建数据源、和数据库服务器建立连接、释放必要的资源,操作与上面查询操作一致,这里不再进行介绍,此处我们从不一样的地方开始进行介绍:

构造SQL:

        代码如下:

String sql = "select * from people";
PreparedStatement statement = connection.prepareStatement(sql);

        这里的操作和上面查询操作也比较类似,也可以使用占位符。

执行SQL:

        这里的操作与查询就截然不同了,代码如下:

//4.执行SQL
ResultSet resultSet = statement.executeQuery();
while (resultSet.next()){
    int id = resultSet.getInt("id");
    String name = resultSet.getString("name");
    System.out.println("id ->: " + id);
    System.out.println("name ->: " + name);
}

        这里ResultSet就是结果集合,代表了查询返回的临时表,利用循环,遍历ResultSet,将结果集中的数据打印出来。

完整代码如下:

import com.mysql.jdbc.jdbc2.optional.MysqlDataSource;

import javax.sql.DataSource;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestJDBCSelect {
    public static void main(String[] args) throws SQLException {
        //1.构造 DataSource
        DataSource dataSource = new MysqlDataSource();
        ((MysqlDataSource)dataSource).setUrl("jdbc:mysql://127.0.0.1:3306/bite?characterEncoding=utf8&useSSL=false");
        ((MysqlDataSource)dataSource).setUser("root");
        ((MysqlDataSource)dataSource).setPassword("111111");

        //2.建立连接
        Connection connection = dataSource.getConnection();

        //3.构造SQL
        String sql = "select * from people";
        PreparedStatement statement = connection.prepareStatement(sql);

        //4.执行SQL
        ResultSet resultSet = statement.executeQuery();
        while (resultSet.next()){
            int id = resultSet.getInt("id");
            String name = resultSet.getString("name");
            System.out.print("id ->: " + id);
            System.out.println("  name ->: " + name);
        }

        //5.释放必要资源
        statement.close();
        connection.close();

    }
}

运行结果如下:

 

·尾声

        文章到这就要结束了,本篇文章介绍了什么是JDBC,如何下载并引用jar包,如何进行JDBC编程,当然这里针对JDBC编程只是编写了一个最简单的代码,由JDBC提供的API是有很多具体的方法的,所以在进行JDBC编程时也衍生出了不同的写法,本篇文章使用的是DataSource这一套写法,但是不只有这一种写法,这里只介绍这一种了,框架和技术都是在不断更迭的,有些东西是比较固定的,JDBC就是属于基本不变的技术,介绍JDBC也是为了在后面使用相关框架时能更好理解相关框架的底层的原理,如果读完本篇文章感觉有所收获,希望可以点赞收藏支持一下啦~~您的支持是我最大的动力,当然如果有什么问题欢迎在评论区进行留言,我们下一篇文章再见~~

  • 15
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值