1 jdbc技术:使用java程序访问(操作)数据库(发送sql语句)
2 Class.forName("com.mysql.jdbc.Driver"); //执行Driver类中的静态代码块
Connection conn = DriverManager.getConnection(url, user, password);
3
|-Connection接口: 代表和数据库的连接
|- Statement createStatement() 创建Statement接口的对象。
|- PreparedStatement prepareStatement(String sql) 创建PreparedStatement接口的对象。
|- CallableStatement prepareCall(String sql)创建CallableStatement接口的对象。
|-Statement接口:用于执行静态 SQL 语句。
|- int executeUpdate(String sql) 执行DDL和DML语句(更新sql语句)
|- ResultSet executeQuery(String sql) 执行DQL语句(查询sql语句)
|-PreparedStatement接口:用于执行预编译的 SQL 语句
|- int executeUpdate():执行DDL和DML语句(更新sql语句)
|- ResultSet executeQuery() 执行DQL语句(查询sql语句)
|--setXXX(int col,xxx);
|-CallableStatement接口: 用于执行存储过程的SQL语句
|- ResultSet executeQuery() 存储过程只能执行查询sql
|-ResultSet接口: 表示数据库结果集。
|- boolean next() 将光标移至下一行
|- getXXX(): 获取结果集中的每列的值,传入列名或列号
静态注入:
String username = "rose211' OR 1=1 -- ";
String password = "123456";
String sql = "SELECT * FROM user_list WHERE NAME='"+username+"' AND PASSWORD='"+password+"'";
SELECT * FROM user_list WHERE NAME='rose2121' OR 1=1 -- ' AND PASSWORD='123456'
Statement 与 PreparedStatement区别:
1)Statement只能执行静态的sql语句
2)PreparedStatement即可以执行静态sql语句,也可以执行预编译sql语句
1)Statement可以被用户进行sql注入
2)PreparedStatement不能被用户注入sql,比Statement更安全
1)Statement不能利用数据库sql缓存功能
2)PreparedStatement可以利用数据库sql缓存功能。比Statement的执行效率更高的
clazz.getResourceAsStream("/jdbc.properties");
批处理:一次发送多条SQL语句
批处理的API
Statement的批处理:
void addBatch(String sql) 把sql添加到缓存区中(没有发送的)
int[] executeBatch() 执行批处理缓存中sql语句(发送到数据库执行)
void clearBatch() 清空缓存区sql语句
PreparedStatement的批处理:
void addBatch() 把参数添加到缓存区中
int[] executeBatch() 执行批处理缓存中所有参数(发送到数据库执行)
void clearBatch() 清空缓存区参数列表
处理大容量数据: char varchar 长度有限的。 65535
大容量的字符字段:
mysql: text longtext(4G字符内容)
oracle : clob longclob
字节:
mysql: blob(65kb) mediumblob(16mb) longblog(4GB)
oracle: blob
JDBC获取自增长值:
stmt = conn.prepareStatement(deptSql, Statement.RETURN_GENERATED_KEYS)
Statement.RETURN_GENERATED_KEYS: 可以返回自动增长值
Statement.NO_GENERATED_KEYS: 不能返回自动增长值
rs = stmt.getGeneratedKeys();
Integer deptId = null;
if(rs.next()){
deptId = rs.getInt(1);//得到第一行第一列的值
}
事务:
多条sql语句看做一个事务,要么一起成功,要么一起失败!!
4.2 mysql事务操作命令
set autocommit =0 / 1; 设置是否自动提交事务
start transaction; 开启事务
commit;
rollback;
4.3 jdbc事务操作
Connection.setAutoCommit(false) 开启事务
Connection.commit(); 成功执行,最后提交事务
Connection.rollback(); 一旦遇到错误,回滚事务
事务4大特性
原子性: 要么一起成功过,要么一起失败
一致性: 数据库应该从一个一致性的状态到另一个一致性的状态,保持不变
隔离性: 多个并发事务直接应该可以相互隔离
脏读 :读到了未提交的数据
不可重复读:读到了提交的更新数据(update)锁定一条记录
幻读:读到了提交的插入数据(insert) 锁定整张表
read uncommitted: 否 否 否
read committed : 是 否 否
repeatable read: 是 是 否
serializable: 是 是 是
结论: 隔离性越高,数据库的性能越差。
持久性: 事务一旦提交,应该永久保持下来。