JDBC数据库连接

已于 2022-08-27 10:17:03 修改
阅读量540 收藏
点赞数
分类专栏： Java 文章标签： 数据库 java mysql
于 2022-08-23 22:24:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/d_low/article/details/126494032
版权

JDBC

JDBC为访问不同的数据库提供了统一 的接 口，为使用者屏蔽了细节问题。Java程序员使用JDBC, 可以连接任何提供了JDBC驱动程序的数据库系统，从而完成对数据库的各种操作。

在这里插入图片描述

JDBC程序编写步骤 背！！！
  1. 注册驱动----加载Driver类 告诉java程序，即将要连接的是哪个品牌的数据库
  2. 获取连接-得到Connection 表示JVM的进程和数据库进程之间的通道打开了
  3. 获取数据库操作对象（专门执行 sql 语句的对象）
  4. 执行增删改查
  5. 处理查询结果集 只有当第四步执行的是select语句的时候，才有这第五步处理查询结果集
  6. 释放资源-关闭相关连接
执行DML语句的模版
package _JDBC;

import com.mysql.cj.jdbc.Driver;
import java.sql.*;

public class _01 {
    public static void main(String[] args) {
        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;
        try {
           // 1.注册驱动
            DriverManager.registerDriver(new Driver());
           // 2.获取连接  
           // jdbc:mysql: 表示协议	
           // localhost:3306	表示ip和端口，如果是连接远程需要把ip改成对应机器的ip
           // Demo是mysql里面具体的一个数据库名
            connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/Demo", 																		 "root", "ymy19990505..");
           // 3.获取数据库操作对象 
           statement = connection.createStatement();
           // 4.执行sql之查询。执行select操作时只能用 executeQuery，并返回一个 ResultSet
            String sql = "select empno, ename, sal, deptno from emp";
            resultSet = statement.executeQuery(sql);
           // 5.处理查询结果集。resulSet.next()会先向下移动一行并返回布尔值表示该行是否有内容
            while (resultSet.next()){
               // 不管数据库中某个字段是什么类型的值，都可以用getString将其解析成字符串；也可以用							getInt将原字段为int型的数据解析成对应的数据类型。
               // 获取内容的方式：1.可以直接通过字段名  2.也可以通过索引1，2，3.。。。该顺序是按照						select语句查询字段的顺序排列的。
               // JDBC中索引是从1开始的
                System.out.println(resultSet.getInt("empno") + "\t" +
                                resultSet.getString("ename") + "\t" +
                                resultSet.getDouble("sal") + "\t" +
                                resultSet.getString("deptno"));
            }
        } catch (SQLException e) {
            throw new RuntimeException(e);
        }finally {
           // 6.释放资源。一定要按级别从内到外释放
            if (resultSet != null) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (statement != null) {
                try {
                    statement.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
        }
    }
}
执行DQL语句的模版
package _JDBC;

import com.mysql.cj.jdbc.Driver;
import java.sql.*;

public class _01 {
    public static void main(String[] args) {
        Connection connection = null;
        Statement statement = null;
        try {
            // 1.注册驱动
            DriverManager.registerDriver(new Driver());
           // 2.获取连接  
           // jdbc:mysql: 表示协议	
           // localhost:3306	表示ip和端口，如果是连接远程需要把ip改成对应机器的ip
           // Demo是mysql里面具体的一个数据库名
            connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/Demo", 																		 "root", "ymy19990505..");
            // 3.获取数据库操作对象
            statement = connection.createStatement();
            // 4.执行sql之增删改。执行增删改操作时只能用 executeUpdate，并返回一个 int 型返回值
            //   该值表示被影响的行数
            String sql = "insert into stu values(9, 77)";
            int count = statement.executeUpdate(sql);
            System.out.println(count == 1 ? "修改成功" : "修改失败");
        } catch (SQLException e) {
            throw new RuntimeException(e);
        }finally {
            if (statement != null) {
                try {
                    statement.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
        }
    }
}
使用反射的方式注册驱动
// 该Driver类的静态代码块中有：DriverManager.registerDriver(new Driver())，所以我们只需要使用类加载这个动作就可以使得代码块执行，从而注册驱动，因此 forName 方法的返回值不需要用。利用反射的方法注册驱动更为常用，因为这样的话驱动类型可以写在配置文件中。
Class.forName("com.mysql.cj.jdbc.Driver");
从连接数据库所需的所有信息从配置文件读取
package _JDBC;

import java.sql.*;
import java.util.ResourceBundle;

public class _01 {
    public static void main(String[] args) {
        // 使用资源绑定器绑定属性配置文件  config.properties 后缀名可以省略
        // 一定要将该 properties 文件放到 src 根目录下
        ResourceBundle bundle = ResourceBundle.getBundle("ccc");
        String driver = bundle.getString("driver");
        String url = bundle.getString("url");
        String user = bundle.getString("user");
        String password = bundle.getString("password");
        Connection connection = null;
        Statement statement = null;
        try {
            Class.forName(driver);
            connection = DriverManager.getConnection(url, user, password);
            statement = connection.createStatement();
            String sql = "insert into stu values(13, 64)";
            int count = statement.executeUpdate(sql);
            System.out.println(count == 1 ? "修改成功" : "修改失败");
        } catch (SQLException | ClassNotFoundException e) {
            throw new RuntimeException(e);
        }finally {
            if (statement != null) {
                try {
                    statement.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
        }
    }
}
登录验证实例
package _JDBC;

import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.ResourceBundle;
import java.util.Scanner;

public class _02 {

    // 需求: 模拟用户登录功能的实现。
    // 业务描述: 程序运行的时候，提供一个输入的入口，可以让用户输入用户名和密码。用户输入用户名和密码之后，
    //          提交信息，java程序收集到用户信息，Java程序连接数据库验证用户名和密码是否合法
    //          合法:显示登录成功   不合法:显示登录失败

    public static void main(String[] args) {
        // 初始化一个界面
        Map<String, String> info = initUI();
        // 验证用户和密码
        boolean loginSuccess = login(info);
        System.out.println(loginSuccess ? "登录成功" : "登录失败");
    }

    private static boolean login(Map<String, String> info) {
        // 使用资源绑定器绑定属性配置文件  config.properties 后缀名可以省略
        // 一定要将该 properties 文件放到 src 根目录下
        ResourceBundle bundle = ResourceBundle.getBundle("ccc");
        String driver = bundle.getString("driver");
        String url = bundle.getString("url");
        String user = bundle.getString("user");
        String password = bundle.getString("password");
        String username = info.get("username");
        String password1 = info.get("password");
        boolean flag = false;
        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;
        try {
            Class.forName(driver);
            connection = DriverManager.getConnection(url, user, password);
            statement = connection.createStatement();
            // sql 语句中可以用 "+变量名+" 格式插入变量，插入到原来的单引号中
            String sql = "select * from login where username = '"+username+"' and  password = '"+password1+"'";
            resultSet = statement.executeQuery(sql);
            if (resultSet.next())
                flag = true;
        } catch (SQLException | ClassNotFoundException e) {
            throw new RuntimeException(e);
        }finally {
            if (resultSet != null) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (statement != null) {
                try {
                    statement.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
        }
        return flag;
    }

    private static Map<String, String> initUI() {
        HashMap<String, String> map = new HashMap<>();
        Scanner scanner = new Scanner(System.in);
        System.out.println("用户名：");
        String username = scanner.nextLine();
        System.out.println("密码：");
        String password = scanner.nextLine();
        map.put("username", username);
        map.put("password", password);
        return map;
    }
}
sql 注入现象

在这里插入图片描述

即使数据库没这个用户，居然也可以登录成功！！！ 问题就出现了上面代码中的这两句：

String sql = "select * from login where username = '"+username+"' and  password = '"+password1+"'";
resultSet = statement.executeQuery(sql);

当我们输入上述用户名和密码并debug时，可以发现编译后的 sql 语句变成了：

"select * from login where username = 'aaaa' and password = 'aaaa' or '1'='1'"

将该语句在mysql中查询后可以得到该表的所有内容，相当于 where 被废弃了，这种现象就称为sql注入

sql注入根本原因是用户输入的可能包含sql语法关键字的数据参与了sql 编译，就是上述两条语句的第一句。

解决 sql 注入问题

只要用户提供的信息不参与 sql 语句的编译过程，问题就解决了。
即使用户提供的信息中含有 sqI 语句的关键字，但是没有参与编译，不起作用。要想用户信息不参与 sql 语句的编译，那么必须使用java.sql.PreparedStatement
PreparedStatement接口继承了java.sql.Statement
PreparedStatement是属于预编译的数据库操作对象。
PreparedStatement的原理是:预先对 sql 语句的框架进行编译，然后再给 sql 语句传"值”。

package _JDBC;

import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.ResourceBundle;
import java.util.Scanner;

public class _02 {

    // 需求: 模拟用户登录功能的实现。
    // 业务描述: 程序运行的时候，提供一个输入的入口，可以让用户输入用户名和密码。用户输入用户名和密码之后，
    //          提交信息，java程序收集到用户信息，Java程序连接数据库验证用户名和密码是否合法
    //          合法:显示登录成功   不合法:显示登录失败

    public static void main(String[] args) {
        // 初始化一个界面
        Map<String, String> info = initUI();
        // 验证用户和密码
        boolean loginSuccess = login(info);
        System.out.println(loginSuccess ? "登录成功" : "登录失败");
    }

    private static boolean login(Map<String, String> info) {
        // 使用资源绑定器绑定属性配置文件  config.properties 后缀名可以省略
        // 一定要将该 properties 文件放到 src 根目录下
        ResourceBundle bundle = ResourceBundle.getBundle("ccc");

        String driver = bundle.getString("driver");
        String url = bundle.getString("url");
        String user = bundle.getString("user");
        String password = bundle.getString("password");

        String username = info.get("username");
        String password1 = info.get("password");

        boolean flag = false;

        Connection connection = null;
        PreparedStatement ps = null;
        ResultSet resultSet = null;
        try {
            Class.forName(driver);
            connection = DriverManager.getConnection(url, user, password);
            // 用 ? 作占位符   这就是 sql 的框架
            String sql = "select * from login where username = ? and  password = ?";
            ps = connection.prepareStatement(sql);
            // 给占位符传值   第1个 ? 的索引为1，以此类推。传什么类型的值就用对用的 setXXX
            ps.setString(1, username);
            ps.setString(2, password1);
            resultSet = ps.executeQuery();
            if (resultSet.next())
                flag = true;
        } catch (SQLException | ClassNotFoundException e) {
            throw new RuntimeException(e);
        }finally {
            if (resultSet != null) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (ps != null) {
                try {
                    ps.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
            if (connection != null) {
                try {
                    connection.close();
                } catch (SQLException e) {
                    throw new RuntimeException(e);
                }
            }
        }
        return flag;
    }

    private static Map<String, String> initUI() {
        HashMap<String, String> map = new HashMap<>();
        Scanner scanner = new Scanner(System.in);
        System.out.println("用户名：");
        String username = scanner.nextLine();
        System.out.println("密码：");
        String password = scanner.nextLine();
        map.put("username", username);
        map.put("password", password);
        return map;
    }
}
  1. Statement 是编译一次执行一次。PreparedStatement是编译一次，可执行n次，效率稍高
  2. PreparedStatement 在编译阶段可以做类型的安全检查
  3. 有时需要 sql 注入时，需要使用 Statement
JDBC 事务

JDBC 默认自动提交事务，并且是执行一条 sql 语句就自动提交，和我们的期望不符。应当在上述代码中添加3处代码

connection.setAutoCommit(false);	// 在创建完连接后紧跟着关闭自动提交
connection.commit();					// 在执行完一组 sql 语句后提交
connection.rollback();				// 在 catch 中设置回滚，一旦捕捉到异常将数据回滚到原始状态
行级锁

在查询语句后：select * from emp where job='MANAGER' for update 那么查询到的记录就会被锁住，在当前事务未提交前，这些记录是不可以被修改的

One_T.
关注
专栏目录
学习Java JDBC，看这篇就够了
ljheee的博客
03-26 4万+
JDBC (Java DB Connection)---Java数据库连接 JDBC是一种可用于执行SQL语句的JAVA API（ApplicationProgramming Interface应用程序设计接口）。它由一些Java语言编写的类和界面组成。 JDBC为数据库应用开发人员和数据库前台工具开发人员提供了一种标准的应用程序设计接口，使开发人员可以用纯JAVA语言编写完整的数据库应用程序
JAVAWEB开发之JDBC详解（连接操作数据库、处理大数据、批处理）
iteye_18817的博客
02-14 333
JDBC简介 JDBC全称为：Java DataBase Connectivity （Java数据库连接） SUN公司为了简化、统一对数据库的操作，定义了一套Java操作数据库的规范，称之为JDBC Sun公司为了简化数据库开发，定义了一套JDBC接口，这套接口由数据库厂商去实现，这样，开发人员只需要学习JDBC接口， 并通过JDBC加载具体的驱动，就可以操作数据库。 组成JDBC的2...
JDBC连接数据库操作
llj892947164的博客
08-20 270
数据库连接池的基本思想就是为数据库连接建立一个“缓冲池”。先打开一定数量的数据库连接，当使用的时候分配给调用者，调用完毕后返回给连接池，返回给连接池后这些连接并不会关闭，而是准备给下一个调用者进行分配。1，DriverManger用于注册驱动，2，Connection 表示与数据库建立连接，3，Statement，执行sql语句的对象，ResuleSet结果集。1，加载驱动，2通过驱动获得连接，3，编写sql，4，获得执行sql语句的对象，5，执行sql语句，并返回结果，6，处理结果，7，释放资源。
JDBC异常处理和资源释放问题
庆哥Java的CSDN技术博客
03-09 4474
之前我们在介绍JDBC加载注册驱动的时候说过有三种方式，是哪三种方式呢？我们再来看看 Class.forName("com.mysql.jdbc.Driver"); DriverManager.registerDriver(new com.mysql.jdbc.Driver()); System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driv...
Java jdbc数据库连接池总结
11-06
Java JDBC 数据库连接池总结 Java 语言中，JDBC（Java DataBase Connection）是应用程序与数据库沟通的桥梁。在 Web 应用开发的早期，主要使用的技术是 CGIASPPHP 等。之后，Sun 公司推出了基于 Java 语言的 ...
JDBC数据库连接步骤解析
08-24
JDBC数据库连接步骤解析 JDBC（Java Database Connectivity）是一种java语言中连接数据库的技术，允许开发者使用Java语言来访问和操作数据库。JDBC提供了一种通用的数据库访问接口，使得开发者可以使用Java语言来...
JDBC学习(一) --------- JDBC概述及初次连接数据库时遇到的问题
在森林里麋了鹿
10-19 1577
目录一、JDBC概述1. 什么是JDBC？2. JDBC原理3. JDBC本质4. JDBC中主要接口、类及方法的介绍5. JDBC访问数据库流程二、初次连接数据库会出现的问题1. 配置环境变量classpath2. 一、JDBC概述 1. 什么是JDBC？ JDBC（JavaDataBase Connectivity）就是Java数据库连接，说白了就是用Java语言来操作数据库。原来我们操作数据库是在控制台使用SQL语句来操作数据库，JDBC是用Java语言向数据库发送SQL语句。 2. JDBC
JDBC- 正确关闭数据库连接
热门推荐
勿在浮沙筑高台
07-24 5万+
在我们刚开始学习 JDBC时，由于没有使用数据库连接池，我们代码中的每一次连接都需要我们自己来关闭。 不过很多人，都没有正确关闭，包括一些 JDBC的教程。 例如： https://www.javatpoint.com/example-to-connect-to-the-oracle-database 没有正确关闭：import java.sql.*; class Or
JDBC连接数据库
qq_41256473的博客
09-05 1684
JDBC 1、简介 JDBC（Java DataBase Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多 种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可 以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序 Java 具有坚固、安全、易于使用、易于理解和可从网络上自动下载等特性，是编写数据库应用程序的杰 出语言。所需要的只是 Java应用程序与各种不同数据库之间进行对话的方法。 JDBC可以在
JDBC—JDBC中的异常处理
qq_39162424的博客
12-03 1775
待整理 5. 异常的处理：资源释放 1. 说明：使用JDBC会用到很多资源，例如：Connection，Statement，ResultSet等，使用完成后无论是否出现异常都要保证关闭(释放)这些资源 2. 方法： 1. 在finally中加入释放的语句，每个资源的释放都要对应一个try-catch 2. try-with-resources分析
MySQL~JDBC编程详解，使用jdbc与数据库连接
Zebra的博客
03-31 704
目录 一.JDBC概念 二.JDBC工作原理 1.JDBC访问数据库层次结构： 2.JDBC优势： 3.为什么要JDBC接口层？ 三.JDBC的使用 1.JDBC使用步骤详解 1).建立数据库连接Connection 2).创建操作命令Statement 3). 使用操作命令来执行SQL 4). 处理结果集ResultSet（只有查询操作需要） 5). 释放资源 2.总结（结合数据库客户端和数据库服务器数据传输的步骤来理解） 一.JDBC概念 JDBC，即Java Datab.
jdbc连接mysql日志_好记性不如烂笔头14-使用log4jdbc显示完整SQL语句和执行时间
weixin_33178459的博客
02-06 606
系统在现网环境下运行，有时候会出现响应比较慢的情况，有时候是因为数据库引起的，有时候是由于中间件引起的，也有可能是别的原因引起的，对一个现网系统来说，响应速度是非常重要的，要能够及时方向慢的地方；还是在现网环境中，特别是一些复杂的数据操作内容，可能不符合数据库的某一些条件导致错误，而我们一般使用ibatis,hibernate,spring这些工具打印的jdbc的sql日志信息，有一点个缺点是占位...
JDBC数据库编程
sarracode的博客
08-27 468
一 传统的JDBC编程，操作数据库的方式 1JDBC介绍 JDBC是Java访问数据库的标准规范，真正操作数据库还需要具体的实现类，也就是数据库驱动。 使用 JDBC 的好处： 程序员如果要开发访问数据库的程序，只需要会调用 JDBC 接口中的方法即可，不用关注类是如何实现的。 使用同一套 Java 代码，进行少量的修改就可以访问其他 JDBC 支持的数据库。 2 JDBC开发说明 使用JDBC开发使用到的包 JDBC核心的API 导入驱动jar包 在开始使用前需要..
java jdbc常见异常
weixin_45716754的博客
09-05 1406
JDBC异常 1. 报错异常：Public Key Retrieval is not allowed 这个错误是数据库的用户错误 如果用户使用 sha256_password 认证，密码在传输过程中必须使用 TLS 协议保护，但是如果 RSA 公钥不可用，可以使用服务器提供的公钥；可以在连接中通过 ServerRSAPublicKeyFile 指定服务器的 RSA 公钥，或者AllowPublicKeyRetrieval=True参数以允许客户端从服务器获取公钥；但是需要注意的是 AllowPubli
jdbc连接数据库报错Connection连接错误
踏风彡的博客
04-18 3141
错误代码示例： @Test public void test1() throws ClassNotFoundException, SQLException { //1:注册驱动 Class.forName("com.mysql.jdbc.Driver"); //2:获取链接 String url = "jdbc:mysql://localhost:3308/spj"; String user = "root"; .
JDBC技术中Connection连接错误的原因和解决方法
qq_59575689的博客
03-29 5810
常见的Connection连接错误--连接身份未认证 因为根据书上的代码段是如下的,当时无论改哪里始终都存在这个问题,后来发现是新版的mysql和之前的java.sql包需要在url加上?useSSL=false来指明不需要SSL连接,即可解决问题 //原来的错误代码 url="jdbc:mysql://localhost:3306/lianxi" username="root" pwd="123" Class.forName("com.mysql.jdbc.Driver"); java.sql.
JDBC数据库连接实战指南
3. 数据库连接（Connection）：通过Driver Manager获取，它是与数据库建立的会话。 4. SQL语句执行（Statement/PreparedStatement/CallableStatement）：用于执行SQL命令。 5. 结果集（ResultSet）：存储查询结果。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值