JDBC

这是本人关于JDBC学习的笔记，以初学者的角度切入，有需要的小伙伴可以看看。
GitHub地址

一、概述

JDBC：java database connectivity，SUN公司提供的一套操作数据库的标准规范。
JDBC与数据库驱动的关系：接口与实现的关系。数据库驱动由数据库厂商提供，一般我们引用其jar文件即可。
JDBC规范：

• DriverManager，用于注册驱动
• Connection，表示与数据库创建的连接
• Statement:，操作数据库sql语句的对象
• ResultSet，结果集或一张虚拟表

二、JDBC程序实现

• 注册驱动
• 创建连接
• 得到执行sql语句的Statement对象
• 执行sql语句，并返回结果
• 处理结果

• 关闭资源

  核心代码在try语句块里面，很少，其余都是处理异常和关闭资源的。

        String url = "jdbc:mysql://localhost:3306/mydb";
        String sql = "SELECT * FROM student";
        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;
        try {
            DriverManager.registerDriver(new Driver());
            connection = DriverManager.getConnection(url, "root", "root");
            statement = connection.createStatement();
            resultSet = statement.executeQuery(sql);
            while (resultSet.next()) {
                System.out.println(resultSet.getInt("stuid"));
                System.out.println(resultSet.getString("name"));
                System.out.println(resultSet.getString("sex"));
                System.out.println("-------------------------");
            }
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }finally {
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            }
            if (statement != null) {
                try {
                    statement.close();
                } catch (SQLException e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            }
            if (resultSet != null) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            }
        }

三、JDBC常用类和接口

1、java.sql.DriverManager类

1.1、注册驱动

DriverManager.registerDriver(new Driver());

其实上述方式是不建议使用的，原因如下：

• 驱动会被注册两次
• 强烈依赖数据库驱动的jar文件，耦合性高

对原因一做一下说明：

    // Register ourselves with the DriverManager
    static {
        try {
            java.sql.DriverManager.registerDriver(new Driver());
        } catch (SQLException E) {
            throw new RuntimeException("Can't register driver!");
        }
    }

上述代码来自于com.mysql.jdbc.Driver，可见其自身也注册了一次。
推荐用法：

Class.forName("com.mysql.jdbc.Driver");

1.2、与数据库建立连接

有三种方式，常用方式一：

DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb", "root", "root");
Properties info = new Properties();
info.setProperty("user", "root");
info.setProperty("password","root");
DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb",info);
DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb?user=root&password=root");

其中第一个参数为url，是sun公司与数据库厂商之间的协议：
jdbc:mysql://localhost:3306/mydb
协议 子协议 IP :端口号 数据库
默认连接本机：jdbc:mysql:///mydb

2、java.sql.Connection接口

作用：创建执行sql语句的对象：

Statement statement = connection.createStatement();

3、java.sql.Statement接口

作用：执行sql语句并返回结果：

• ResultSet executeQuery(String sql) 根据查询语句返回结果集，只能执行select语句
• int executeUpdate(String sql) 根据执行的DML（insert update delete）语句，返回受影响的行数
• boolean execute(String sql) 此方法可以执行任意sql语句，返回boolean值，表示是否返回ResultSet结果集，仅当执行select语句，且有返回结果时返回true, 其它语句都返回false，可以看出，返回值价值不大，因此很少使用

提供一个游标，默认游标指向结果集第一行之前。
调用一次next()，游标向下移动一行。
提供一些get方法。

封装数据的方法：

/*根据序号取值，索引从1开始*/
Object getObject(int columnIndex); 
/*根据列名取值*/
Object getObject(String ColomnName);

我们经常使用的是get某种具体类型的方法，比如：

getInt(int colIndex)
getInt(String colLabel)

Java的数据类型与数据库中的类型的关系：

Java	数据库
byte	tityint
short	smallint
int	int
long	bigint
double	double
String	char,varchar
Date	date

四、sql注入

sql注入是指通过特殊的输入语句，让应用运行输入者想要执行的sql语句。
比如一个登录的sql，可能如下：

select * from user where name='root' and password='root'

name和password都是用户输入的，常见的有如下注入方式：

• 知道存在的用户名，name输入root' --，这样就把之后的条件都屏蔽了
• 用户名随意输入，password输入anything' OR 'x'='x，这样条件永远成立

解决方法：
弃用Statement，改为其子类PreparedStatement，另一方面，其效率也更高。
核心代码：

Class.forName("com.mysql.jdbc.Driver");
connection = DriverManager.getConnection(url, "root", "amm");
statement = connection.prepareStatement(sql);
statement.setString(1, "白子画");
resultSet = statement.executeQuery();

当然，关于防止sql注入远远不止更换一个类这么单一，这里仅仅是抛砖引玉啦。