Java之JDBC

---

1、JDBC简介

1.1、JDBC概述

• JDBC 就是使用Java语言操作关系型数据库的一套API。

• 全称：( Java DataBase Connectivity ) Java 数据库连接。

我们开发的同一套Java代码是无法操作不同的关系型数据库，因为每一个关系型数据库的底层实现细节都不一样。如果这样，问题就很大了，在公司中可以在开发阶段使用的是MySQL数据库，而上线时公司最终选用oracle数据库，我们就需要对代码进行大批量修改，这显然并不是我们想看到的。我们要做到的是同一套Java代码操作不同的关系型数据库，而此时sun公司就指定了一套标准接口（JDBC），JDBC中定义了所有操作关系型数据库的规则。众所周知接口是无法直接使用的，我们需要使用接口的实现类，而这套实现类（称之为：驱动）就由各自的数据库厂商给出。

1.2、 JDBC本质

• 官方（sun公司）定义的一套操作所有关系型数据库的规则，即接口
• 各个数据库厂商去实现这套接口，提供数据库驱动jar包
• 我们可以使用这套接口（JDBC）编程，真正执行的代码是驱动jar包中的实现类

1.3 JDBC好处

• 各数据库厂商使用相同的接口，Java代码不需要针对不同数据库分别开发
• 可随时替换底层数据库，访问数据库的Java代码基本不变

以后编写操作数据库的代码只需要面向JDBC（接口），操作哪儿个关系型数据库就需要导入该数据库的驱动包，如需要操作MySQL数据库，就需要再项目中导入MySQL数据库的驱动包。如下图就是MySQL驱动包

2、JDBC快速入门

2.1、 编写代码步骤

• 创建工程，导入驱动jar包
  

• 注册驱动

  Class.forName("com.mysql.jdbc.Driver");
  

• 获取连接

  Connection conn = DriverManager.getConnection(url, username, password);
  

  Java代码需要发送SQL给MySQL服务端，就需要先建立连接

• 定义SQL语句

  String sql =  “update…” ;
  

• 获取执行SQL对象

  执行SQL语句需要SQL执行对象，而这个执行对象就是Statement对象

  Statement stmt = conn.createStatement();
  

• 执行SQL

  stmt.executeUpdate(sql);  
  

• 处理返回结果

• 释放资源

2.2、IDEA导入驱动

2.3、编写代码

package com.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;

public class Demo {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
       Class.forName("com.mysql.jdbc.Driver");//可以省略不写
        //2. 获取连接
        String url="jdbc:mysql://127.0.0.1:3306/db1";
        String username="root";
        String password="1234";
        Connection conn= DriverManager.getConnection(url,username,password);
        //3. 定义sql
        String sql="update account set money=money+500 where name='曲无忆';";
        //4. 获取执行sql的对象 Statement
        Statement stmt=conn.createStatement();
        //5. 执行sql
        int count=stmt.executeUpdate(sql);//受影响的行数
        //6. 处理结果
        System.out.println(count);
        //7. 释放资源
        stmt.close();
        conn.close();
    }
}

3、JDBC API详解

3.1、DriverManager

一、DriverManager（驱动管理类）作用：

• 注册驱动
• 获取数据库连接

二、注册驱动

static void registerDriver​(Driver driver) 使用 DriverManager注册给定的驱动程序。
registerDriver方法是用于注册驱动的。

Class.forName("com.mysql.jdbc.Driver");//可以省略不写

查询MySQL提供的Driver类，源码如下

package com.mysql.jdbc;

import java.sql.DriverManager;
import java.sql.SQLException;

public class Driver extends NonRegisteringDriver implements java.sql.Driver {
    public Driver() throws SQLException {
    }

    static {
        try {
            DriverManager.registerDriver(new Driver());
        } catch (SQLException var1) {
            throw new RuntimeException("Can't register driver!");
        }
    }
}

在该类中的静态代码块中已经执行了 DriverManager 对象的 registerDriver() 方法进行驱动的注册了，那么我们只需要加载 Driver 类，该静态代码块就会执行。而 Class.forName("com.mysql.jdbc.Driver"); 就可以加载 Driver 类。

提示：
MySQL 5之后的驱动包，可以省略注册驱动的步骤
自动加载jar包中META-INF/services/java.sql.Driver文件中的驱动类

三、获取数据库连接
static Connection getConnection​(String url, String user, String password) 尝试建立与给定数据库URL的连接。

参数说明：
url ： 连接路径
user ：用户名
poassword ：密码

关于url的说明
语法：jdbc:mysql://ip地址(域名):端口号/数据库名称?参数键值对1&参数键值对2…
示例：jdbc:mysql://127.0.0.1:3306/db1

细节：
如果连接的是本机mysql服务器，并且mysql服务默认端口是3306，则url可以简写为：jdbc:mysql:///数据库名称?参数键值对
配置 useSSL=false 参数，禁用安全连接方式，解决警告提示
示例：jdbc:mysql://127.0.0.1:3306/db1?useSSL=false

3.2、Connection

3.2.1、获取执行对象

• 普通执行SQL对象

  Statement createStatement()
  

  入门案例中就是通过该方法获取的执行对象。

• 预编译SQL的执行SQL对象：防止SQL注入

  PreparedStatement  prepareStatement(sql)
  

  通过这种方式获取的 PreparedStatement SQL语句执行对象，它可以防止SQL注入。

• 执行存储过程的对象

  CallableStatement prepareCall(sql)
  

  通过这种方式获取的 CallableStatement 执行对象是用来执行存储过程的，而存储过程在MySQL中不常用。

3.2.2、 事务管理

MySQL事务管理的操作：

开启事务 ： BEGIN; 或者 START TRANSACTION;
回滚事务 ： ROLLBACK;
提交事务 ： COMMIT;
MySQL默认是自动提交事务

JDBC事务管理：Connection接口中定义了3个对应的方法

• 开启事务：
  setAutoCommit(boolean autoCommit)

  参数：autoCommit
  true表示自动提交事务，
  false表示手动提交事务，即为开启事务。

• 提交事务：commit()

• 回滚事务：rollback()

二、JDBC事务管理的方法

package com.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;

public class JDBC_Connection_Demo {
    public static void main(String[] args) throws Exception{
    	//注册驱动
        Class.forName("com.mysql.jdbc.Driver");//可以省略不写
		//获取连接
        String url="jdbc:mysql://127.0.0.1:3306/db1?useSSL=true";
        String user="root";
        String password="1234";
        Connection conn=DriverManager.getConnection(url,user,password);
        
		//获取执行sql的对象 Statement
        Statement stmt = conn.createStatement();

        // ============开启事务==========
        try {
            conn.setAutoCommit(false);//开启事务
            String sql="update account set money=money+500 where name='曲无忆';";
            int count=stmt.executeUpdate(sql);
            System.out.println(count);
            int i=1/0;//此处产生异常，事务会回滚
            sql="update account set money=money-500 where name='唐青枫';";
            count=stmt.executeUpdate(sql);
            System.out.println(count);
            // ============提交事务==========
            //程序运行到此处，说明没有出现任何问题，则需求提交事务
            conn.commit();//提交事务
        } catch (SQLException e) {
        	// ============回滚事务==========
            //程序在出现异常时会执行到这个地方，此时就需要回滚事务
            conn.rollback();//回滚事务
            e.printStackTrace();
        }
		
		//释放资源
		stmt.close();
        conn.close();
    }
}

3.3、Statement

3.3.1、概述

作用：

• Statement对象的作用就是用来执行SQL语句。
• 针对不同类型的SQL语句使用的方法也不一样。

方法：

int executeUpdate​(String sql)

• 执行DML、DDL语句，这可能是 INSERT ， UPDATE ，或 DELETE语句
• 返回值：
  DML语句影响的行数
  DDL语句执行后，执行成功也可能返回0

ResultSet executeQuery​(String sql)

• 执行给定的SQL语句，该语句返回单个 ResultSet结果集对象。

3.3.2、代码实现

package com.jdbc;

import org.junit.Test;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;

public class JDBC_Statment_Demo {
    /**
     * 执行DML语句
     * @Test是单元测试
     * @throws Exception
     */
    @Test
    public void testDML() throws Exception {
        Class.forName("com.mysql.jdbc.Driver");

        String url="jdbc:mysql://127.0.0.1:3306/db1?useSSl=true";
        String user="root";
        String password="1234";
        Connection conn = DriverManager.getConnection(url, user, password);
        Statement stmt = conn.createStatement();
        String sql="update account set money=1000 where name='曲无忆';";
        int count=stmt.executeUpdate(sql);
        if (count>0) {
            System.out.println("执行成功");
        } else {
            System.out.println("执行失败");
        }
        stmt.close();
        conn.close();

    }

    @Test
    public void testDDL() throws Exception {
        Class.forName("com.mysql.jdbc.Driver");

        String url="jdbc:mysql://127.0.0.1:3306/db1?useSSl=true";
        String user="root";
        String password="1234";
        Connection conn = DriverManager.getConnection(url, user, password);
        Statement stmt = conn.createStatement();
        String sql="create database db2";
        //执行drop database db2;会返回0，所以执行DDL语句不能根据返回值是否>0来判断是否成功
        //不报异常执行就算成功了
        int count=stmt.executeUpdate(sql);
        System.out.println(count);

        stmt.close();
        conn.close();
    }


}

注意：
开发很少使用java代码操作DDL语句

3.4、ResultSet

3.4.1、 概述

ResultSet（结果集对象）作用：

• 封装了SQL查询语句的结果。

• 执行了DQL语句后就会返回该对象，对应执行DQL语句的方法如下：

  ResultSet executeQuery(sql)：执行DQL 语句，返回 ResultSet 对象

从 ResultSet 对象中获取数据

• ResultSet 对象提供了操作查询结果数据的方法，如下：

  boolean next()

  • 将光标从当前位置向前移动一行
  • 判断当前行是否为有效行

  方法返回值说明：

  • true ： 有效航，当前行有数据
  • false ： 无效行，当前行没有数据

  xxx getXxx(参数)：获取数据

  • xxx : 数据类型；如： int getInt(参数) ；String getString(参数)
  • 参数
    • int类型的参数：列的编号，从1开始
    • String类型的参数： 列的名称 （建议使用这种方式，方便维护）

3.4.2、 代码实现

package com.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;

public class JDBC_ResultSet_Demo {
    public static void main(String[] args) throws Exception {
        Class.forName("com.mysql.jdbc.Driver");

        String url="jdbc:mysql://127.0.0.1:3306/db1?useSSl=true";
        String user="root";
        String password="1234";
        Connection conn = DriverManager.getConnection(url, user, password);
        Statement stmt = conn.createStatement();

        String sql="Select * from account;";
        ResultSet rs=stmt.executeQuery(sql);
        
        while(rs.next()){
            int id=rs.getInt("id");
            String name=rs.getString("name");
            double money=rs.getDouble("money");
            System.out.print(id+" ");
            System.out.print(name+" ");
            System.out.print(money);
            System.out.println();
            System.out.println("***********");

        }
    }
}

3.4.3、 ResultSet案例

查询account账户表数据，封装到Account对象中，并且存储到ArrayList集合中

package com.pojo;

public class Account {
    int id;
    String name;
    double money;

    public int getId() {
        return id;
    }

    public void setId(int id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public double getMoney() {
        return money;
    }

    public void setMoney(double money) {
        this.money = money;
    }

    @Override
    public String toString() {
        return "Account{" +
                "id=" + id +
                ", name='" + name + '\'' +
                ", money=" + money +
                '}';
    }
}

package com.jdbc;

import com.pojo.Account;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;
import java.util.ArrayList;

public class Demo {
    public static void main(String[] args) throws Exception {
        //注册驱动
       Class.forName("com.mysql.jdbc.Driver");
        //获取连接
        String url="jdbc:mysql://127.0.0.1:3306/db1";
        String username="root";
        String password="1234";
        Connection conn= DriverManager.getConnection(url,username,password);
        //获取Statement对象
        Statement stmt = conn.createStatement();
        String sql="Select * from account;";
        ResultSet rs = stmt.executeQuery(sql);

        ArrayList<Account> list=new ArrayList<Account>();
        while(rs.next()){
            int id=rs.getInt("id");
            String name=rs.getString("name");
            double money=rs.getDouble("money");

            //赋值
            Account account=new Account();
            account.setId(id);
            account.setName(name);
            account.setMoney(money);

            list.add(account);

        }

        System.out.println(list);
        //释放资源
        rs.close();
        stmt.close();
        conn.close();
    }
}

3.5、PreparedStatement

3.5.1、概述

PreparedStatement作用：

• 预编译SQL语句并执行：预防SQL注入问题

3.5.2、SQL注入

• SQL注入是通过操作输入来修改事先定义好的SQL语句，用以达到执行代码对服务器进行攻击的方法。

  String username="chuhe";
  String password="' or '1'='1";
  String sql="Select * from tb_user where username='"+username+"' and password='"+password+"' ";
  

  拼接后sql如下

  Select * from tb_user where username='chuhe' and password='' or '1'='1'
  

3.5.3、使用PreparedStatement改进

一、PreparedStatement作用：

• 预编译SQL语句并执行：预防SQL注入问题

二、获取 PreparedStatement 对象

// SQL语句中的参数值，使用？占位符替代
String sql = "select * from user where username = ? and password = ?";
// 通过Connection对象获取，并传入对应的sql语句
PreparedStatement pstmt = conn.prepareStatement(sql);

三、设置参数值

上面的sql语句中参数使用 ? 进行占位，在之前之前肯定要设置这些 ? 的值。

PreparedStatement对象：setXxx(参数1，参数2)：给 ? 赋值

• Xxx：数据类型 ； 如 setInt (参数1，参数2)

• 参数：

  • 参数1： ？的位置编号，从1 开始

  • 参数2： ？的值

四、执行SQL语句

executeUpdate(); 执行DDL语句和DML语句
executeQuery(); 执行DQL语句
注意：
调用这两个方法时不需要传递SQL语句，因为获取SQL语句执行对象时已经对SQL语句进行预编译了。

五、使用PreparedStatement改进

package com.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class JDBC_PreparedStatement {
    public static void main(String[] args) throws Exception {
        //注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //获取连接
        String url="jdbc:mysql://127.0.0.1:3306/db1";
        String username="root";
        String password="1234";
        Connection conn= DriverManager.getConnection(url,username,password);


        String name="chuhe";
        String pwd="123456";

        //定义sql
        String sql="Select * from tb_user where username=? and password=?";
        //获取PrepareStatment对象
        PreparedStatement pstmt=conn.prepareStatement(sql);

        //设置？的值
        pstmt.setString(1,name);
        pstmt.setString(2,pwd);

        //执行sql
        ResultSet rs=pstmt.executeQuery();

        //判断是否登录成功
        if(rs.next()){
            System.out.println("登录成功");
        }else{
            System.out.println("登录失败");
        }

        //释放资源
        rs.close();
        pstmt.close();
        conn.close();

    }
}

3.5.4、PreparedStatement原理

一、PreparedStatement 好处

• 预编译SQL，性能更高
• 防止SQL注入：将敏感字符进行转义

二、Java代码操作数据库流程如图所示：

• 将sql语句发送到MySQL服务器端

• MySQL服务端会对sql语句进行如下操作

  • 检查SQL语句

    检查SQL语句的语法是否正确。

  • 编译SQL语句。将SQL语句编译成可执行的函数。

    检查SQL和编译SQL花费的时间比执行SQL的时间还要长。如果我们只是重新设置参数，那么检查SQL语句和编译SQL语句将不需要重复执行。这样就提高了性能。

  • 执行SQL语句
    

测试代码：

package com.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class JDBC_PreparedStatement {
    public static void main(String[] args) throws Exception {
        //注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //获取连接
        String url="jdbc:mysql:///db1?useSSL=false&useServerPrepStmts=true";
        String username="root";
        String password="1234";
        Connection conn= DriverManager.getConnection(url,username,password);


        String name = "zhangsan";
        String pwd = "' or '1' = '1";

        //定义sql
        String sql="Select * from tb_user where username=? and password=?";
        //获取PrepareStatment对象
        PreparedStatement pstmt=conn.prepareStatement(sql);

        //设置？的值
        pstmt.setString(1,name);
        pstmt.setString(2,pwd);

        //执行sql
        ResultSet rs=pstmt.executeQuery();

        // 设置？的值
        pstmt.setString(1,"aaa");
        pstmt.setString(2,"bbb");
        // 执行sql
        rs = pstmt.executeQuery();

        //判断是否登录成功
        if(rs.next()){
            System.out.println("登录成功");
        }else{
            System.out.println("登录失败");
        }

        //释放资源
        rs.close();
        pstmt.close();
        conn.close();

    }
}

三、通过查询日志来看原理

• 开启预编译功能

• 在代码中编写url时需要加上以下参数useServerPrepStmts=true。不加则没有开启预编译功能，只是解决了SQL注入漏洞。

  jdbc:mysql://127.0.0.1:3306/db1?useSSL=false&useServerPrepStmts=true
  

• 配置MySQL执行日志（重启mysql服务后生效）
  在mysql配置文件（my.ini）中添加如下配置

  log-output=FILE
  general-log=1
  general_log_file="D:\mysql.log"
  slow-query-log=1
  slow_query_log_file="D:\mysql_slow.log"
  long_query_time=2
  

• 执行SQL语句，查看 D:\mysql.log 日志如下:
  
  上图中第三行中的 Prepare 是对SQL语句进行预编译。第四行和第五行是执行了两次SQL语句，而第二次执行前并没有对SQL进行预编译。

小结：
在获取PreparedStatement对象时，将sql语句发送给mysql服务器进行检查，编译（这些步骤很耗时）。
执行时就不用再进行这些步骤了，速度更快。
如果sql模板一样，则只需要进行一次检查、编译。

4、数据库连接池

4.1、数据库连接池简介

• 数据库连接池是个容器，负责分配、管理数据库连接(Connection)

• 它允许应用程序重复使用一个现有的数据库连接，而不是再重新建立一个；

• 释放空闲时间超过最大空闲时间的数据库连接来避免因为没有释放数据库连接而引起的数据库连接遗漏。

好处

• 资源重用
• 提升系统响应速度
• 避免数据库连接遗漏

代码中使用连接时有没有使用都创建一个Connection对象，使用完毕就会将其销毁。这样重复创建销毁的过程是特别耗费计算机的性能的及消耗时间的。

而数据库使用了数据库连接池后，就能达到Connection对象的复用，如下图

连接池是在一开始就创建好了一些连接（Connection）对象存储起来。用户需要连接数据库时，不需要自己创建连接，而只需要从连接池中获取一个连接进行使用，使用完毕后再将连接对象归还给连接池；这样就可以起到资源重用，也节省了频繁创建连接销毁连接所花费的时间，从而提升了系统响应的速度。

4.2、数据库连接池实现

• 标准接口：DataSource
  官方(SUN) 提供的数据库连接池标准接口，由第三方组织实现此接口。
  该接口提供了获取连接的功能：

  Connection getConnection()
  

• 常见的数据库连接池：

  • DBCP
  • C3P0
  • Druid

4.3、Druid数据库连接池

一、Druid（德鲁伊）

• Druid连接池是阿里巴巴开源的数据库连接池项目。
• 功能强大，性能优秀，是Java语言最好的数据库连接池之一

二、Druid使用步骤：

1. 导入jar包druid-1.1.12.jar。
2. 定义配置文件。
3. 加载配置文件。
4. 获取数据连接池对象。
5. 获取连接。

三、导入jar包
四、编写配置文件如下：

driverClassName=com.mysql.jdbc.Driver
url=jdbc:mysql:///db1?useSSL=false&useServerPrepStmts=true
username=root
password=1234
# 初始化连接数量
initialSize=5
# 最大连接数
maxActive=10
# 最大等待时间
maxWait=3000

五、druid配置详解

属性	说明	建议值
url	数据库的jdbc连接地址。一般为连接oracle/mysql。示例如下：
	mysql : jdbc:mysql://ip:port/dbname?option1&option2&…
	oracle : jdbc:oracle:thin:@ip:port:oracle_sid
username	登录数据库的用户名
password	登录数据库的用户密码
initialSize	启动程序时，在连接池中初始化多少个连接	10-50已足够
maxActive	连接池中最多支持多少个活动会话
maxWait	程序向连接池中请求连接时,超过maxWait的值后，认为本次请求失败，即连接池	100
	没有可用连接，单位毫秒，设置-1时表示无限等待
minEvictableIdleTimeMillis	池中某个连接的空闲时长达到 N 毫秒后, 连接池在下次检查空闲连接时，将	见说明部分
	回收该连接,要小于防火墙超时设置
	net.netfilter.nf_conntrack_tcp_timeout_established的设置
timeBetweenEvictionRunsMillis	检查空闲连接的频率，单位毫秒, 非正整数时表示不进行检查
keepAlive	程序没有close连接且空闲时长超过 minEvictableIdleTimeMillis,则会执	true
	行validationQuery指定的SQL,以保证该程序连接不会池kill掉,其范围不超
	过minIdle指定的连接个数。
minIdle	回收空闲连接时，将保证至少有minIdle个连接.	与initialSize相同
removeAbandoned	要求程序从池中get到连接后, N 秒后必须close,否则druid 会强制回收该	false,当发现程序有未
	连接,不管该连接中是活动还是空闲, 以防止进程不会进行close而霸占连接。	正常close连接时设置为true
removeAbandonedTimeout	设置druid 强制回收连接的时限，当程序从池中get到连接开始算起，超过此	应大于业务运行最长时间
	值后，druid将强制回收该连接，单位秒。
logAbandoned	当druid强制回收连接后，是否将stack trace 记录到日志中	true
testWhileIdle	当程序请求连接，池在分配连接时，是否先检查该连接是否有效。(高效)	true
validationQuery	检查池中的连接是否仍可用的 SQL 语句,drui会连接到数据库执行该SQL, 如果
	正常返回，则表示连接可用，否则表示连接不可用
testOnBorrow	程序 申请 连接时,进行连接有效性检查（低效，影响性能）	false
testOnReturn	程序 返还 连接时,进行连接有效性检查（低效，影响性能）	false
poolPreparedStatements	缓存通过以下两个方法发起的SQL:	true
	public PreparedStatement prepareStatement(String sql)
	public PreparedStatement prepareStatement(String sql,
	int resultSetType, int resultSetConcurrency)
maxPoolPrepareStatementPerConnectionSize	每个连接最多缓存多少个SQL	20
filters	这里配置的是插件,常用的插件有:	stat,wall,slf4j
	监控统计: filter:stat
	日志监控: filter:log4j 或者 slf4j
	防御SQL注入: filter:wall
connectProperties	连接属性。比如设置一些连接池统计方面的配置。
	druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
	比如设置一些数据库连接属性:

六、使用druid的代码如下：

package com.druid;

import com.alibaba.druid.pool.DruidDataSourceFactory;

import javax.sql.DataSource;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.util.Properties;

public class Demo {
    public static void main(String[] args) throws Exception {
        //1. 导入jar包druid-1.1.12.jar。
        //2. 定义配置文件。
        //3. 加载配置文件。
        //System.out.println(System.getProperty("user.dir"));//E:\Java\JDBC
        Properties prop=new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //4. 获取数据连接池对象。
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

        //5. 获取连接。
        Connection conn = dataSource.getConnection();
        System.out.println(conn);

    }
}

5、JDBC案例

5.1、环境准备

• 数据库表

  -- 删除tb_brand表
  drop table if exists tb_brand;
  -- 创建tb_brand表
  create table tb_brand
  (
      -- id 主键
      id           int primary key auto_increment,
      -- 品牌名称
      brand_name   varchar(20),
      -- 企业名称
      company_name varchar(20),
      -- 排序字段
      ordered      int,
      -- 描述信息
      description  varchar(100),
      -- 状态：0：禁用  1：启用
      status       int
  );
  -- 添加数据
  insert into tb_brand (brand_name, company_name, ordered, description, status)
  values ('三只松鼠', '三只松鼠股份有限公司', 5, '好吃不上火', 0),
         ('华为', '华为技术有限公司', 100, '华为致力于把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界', 1),
         ('小米', '小米科技有限公司', 50, 'are you ok', 1);
  
  
  SELECT * FROM tb_brand;
  

• 实体类Brand

  package com.pojo;
  
  public class Brand {
      //在实体类中，基本数据类型建议使用其对应的包装类型,
      // 如，int默认值为0，包装类Integer默认值为null
      private Integer id;
      private String brandName;
      private String companyName;
      private Integer ordered;
      private String description;
      private Integer status;
  
      public Integer getId() {
          return id;
      }
  
      public void setId(Integer id) {
          this.id = id;
      }
  
      public String getBrandName() {
          return brandName;
      }
  
      public void setBrandName(String brandName) {
          this.brandName = brandName;
      }
  
      public String getCompanyName() {
          return companyName;
      }
  
      public void setCompanyName(String companyName) {
          this.companyName = companyName;
      }
  
      public Integer getOrdered() {
          return ordered;
      }
  
      public void setOrdered(Integer ordered) {
          this.ordered = ordered;
      }
  
      public String getDescription() {
          return description;
      }
  
      public void setDescription(String description) {
          this.description = description;
      }
  
      public Integer getStatus() {
          return status;
      }
  
      public void setStatus(Integer status) {
          this.status = status;
      }
  
      @Override
      public String toString() {
          return "Brand{" +
                  "id=" + id +
                  ", brandName='" + brandName + '\'' +
                  ", companyName='" + companyName + '\'' +
                  ", ordered=" + ordered +
                  ", description='" + description + '\'' +
                  ", status=" + status +
                  '}';
      }
  }
  
  

5.2、查询所有

package com.druid;

import com.alibaba.druid.pool.DruidDataSourceFactory;
import com.pojo.Brand;

import javax.sql.DataSource;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.util.ArrayList;
import java.util.List;
import java.util.Properties;

public class BandDemo {
    public static void main(String[] args) throws Exception {
        //1. 导入jar包druid-1.1.12.jar。
        //2. 定义配置文件。
        //3. 加载配置文件。
        Properties prop=new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //4.获取数据连接池对象。
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //5. 获取连接。
        Connection conn=dataSource.getConnection();
        //6.定义sql
        String sql="select * from tb_brand";
        //7.获取PropareStatment对象
        PreparedStatement pstmt=conn.prepareStatement(sql);
        //8.执行sql
        ResultSet rs=pstmt.executeQuery();

        Brand brand=null;
        List<Brand> list=new ArrayList<Brand>();
        while(rs.next()){
            //获取结果
            int id= rs.getInt("id");
            String brandName= rs.getString("brand_name");
            String companyName=rs.getString("company_name");
            int ordered=rs.getInt("ordered");
            String description=rs.getString("description");

            //封装Brand对象
            brand=new Brand();
            brand.setId(id);
            brand.setBrandName(brandName);
            brand.setCompanyName(companyName);
            brand.setOrdered(ordered);
            brand.setDescription(description);

            //装载集合
            list.add(brand);

        }
        //释放资源
        rs.close();
        pstmt.close();
        conn.close();
        System.out.println(list);

    }
}

5.3、添加数据

1. SQL：insert into tb_brand(brand_name, company_name, ordered, description, status) values(?,?,?,?,?);
2. 参数：需要，除了id之外的所有参数信息
3. 返回结果：boolean

package com.druid;

import com.alibaba.druid.pool.DruidDataSourceFactory;
import com.pojo.Brand;

import javax.sql.DataSource;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.util.ArrayList;
import java.util.List;
import java.util.Properties;

public class BandDemo {
    public static void main(String[] args) throws Exception {
        add();
    }

    private static void add() throws Exception {
        String brandName="香飘飘";
        String companyName="香飘飘";
        int ordered=1;
        String description="绕地球一圈";
        int status=1;

        //1. 导入jar包druid-1.1.12.jar。
        //2. 定义配置文件。
        //3. 加载配置文件。
        Properties prop=new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //4.获取数据库连接池
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);
        //5.获取连接对象
        Connection conn=dataSource.getConnection();
        //6.定义sql
        String sql="insert into tb_brand(brand_name,company_name,ordered,description,status) values(?,?,?,?,?)";
        //7.获取PreparedStatement对象
        PreparedStatement pstmt = conn.prepareStatement(sql);
        //8.执行
        pstmt.setString(1,brandName);
        pstmt.setString(2,companyName);
        pstmt.setInt(3,ordered);
        pstmt.setString(4,description);
        pstmt.setInt(5,status);
        int count = pstmt.executeUpdate();
        //处理结果
        System.out.println(count>0);
        //释放资源
        pstmt.close();
        conn.close();


    }
}

5.4、修改数据

package com.druid;

import com.alibaba.druid.pool.DruidDataSourceFactory;
import com.pojo.Brand;

import javax.sql.DataSource;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.util.ArrayList;
import java.util.List;
import java.util.Properties;

public class BandDemo {
    public static void main(String[] args) throws Exception {

        update();
    }

    
    private static void update() throws Exception {
        String brandName="香飘飘";
        String companyName="香飘飘";
        int ordered=100;
        String description="绕地球三圈";
        int status=1;
        int id=4;
        //加载配置文件
        Properties prop=new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //获取数据库连接池
        DataSource dataSource=DruidDataSourceFactory.createDataSource(prop);
        //获取数据库连接对象
        Connection conn=dataSource.getConnection();
        //获取PreparedStat        
        String sql="update tb_brand " +
                "set brand_name=?," +
                "company_name=?," +
                "ordered=?," +
                "description=?," +
                "status=? " +
                "where id=?";
        System.out.println(sql);
        PreparedStatement pstmt=conn.prepareStatement(sql);
        pstmt.setString(1,brandName);
        pstmt.setString(2,companyName);
        pstmt.setInt(3,ordered);
        pstmt.setString(4,description);
        pstmt.setInt(5,status);
        pstmt.setInt(6,id);

        //执行
        int count=pstmt.executeUpdate();
        System.out.println(count>0);
		//释放资源
        pstmt.close();
        conn.close();
    }
}

注意：sql换行拼接时，不要忘了空格
返回结果封装成boolean

5.5、删除数据

package com.druid;

import com.alibaba.druid.pool.DruidDataSourceFactory;
import com.pojo.Brand;

import javax.sql.DataSource;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.util.ArrayList;
import java.util.List;
import java.util.Properties;

public class BandDemo {
    public static void main(String[] args) throws Exception {

        int id=4;
        boolean b=deleteById(id);
        System.out.println(b);
    }




    private static boolean deleteById(int id) throws Exception {
        //加载配置文件
        Properties prop=new Properties();
        prop.load(new FileInputStream("jdbc-demo/src/druid.properties"));
        //获取数据库连接池
        DataSource dataSource=DruidDataSourceFactory.createDataSource(prop);
        //获取连接
        Connection conn=dataSource.getConnection();
        //定义sql
        String sql="delete from tb_brand where id=?";
        PreparedStatement pstmt=conn.prepareStatement(sql);
        //执行
        pstmt.setInt(1,id);
        int count=pstmt.executeUpdate();
        //释放资源
        pstmt.close();
        conn.close();

        return count>0;

    }
}

返回结果：boolean