Day05

JDBC的操作步骤
1.jdbc的操作步骤
第一步，加载数据库的驱动
DriverManager里面registerDriver(Driver driver)
或者Class.forName("com.mysql.jdbc.Driver");

第二步，创建与数据库的连接
DriverManager里面getConnection(String url, String user, String password) 

第三步，编写sql语句
增删改查

第四步，执行sql语句
Statement里面executeQuery(String sql) 
    executeUpdate（String sql）
第五步，释放资源（关闭连接）

2.读取配置文件有两种方法
第一种.io流：
（1）代码
//创建properties对象
Properties p = new Properties();
//文件的输入流
InputStream in = new FileInputStream("src/db.properties");
//把文件的输入流放到对象里面
p.load(in);
String drivername = p.getProperty("drivername");
String url = p.getProperty("url");
String username = p.getProperty("username");
String password = p.getProperty("password");

第二种，使用ResourceBundle类

 代码
public static String drivername;
public static String url;
public static String username;
public static String password;

//在类加载时候，执行读取文件的操作
static {
drivername = ResourceBundle.getBundle("db").getString("drivername");
url = ResourceBundle.getBundle("db").getString("url");
username = ResourceBundle.getBundle("db").getString("username");
password = ResourceBundle.getBundle("db").getString("password");
}


3.防止sql的注入
使用PreparedStatement预编译对象防止sql注入
第一步，加载驱动，创建数据库的连接
第二步，编写sql
第三步，需要对sql进行预编译
第四步，向sql里面设置参数
第五步，执行sql
第六步，释放资源