java连接Mysql数据库

java程序操作数据库，通过JDBC API 来操作
JDBC API 主要功能：
三件事,具体是通过以下类和接口实现

1. DriverManager：管理jdbc驱动
2. Connect：连接
3. Statement（PrepareStatement）：增删改查
4. CallableStatement:调用数据库中的存储过程、存储函数
5. Result：返回的结果集

jdbc是java，所以暂时不用管jsp

javaweb好像就是将java和jsp合起来，就是java+html（web）

把驱动复制到项目中去

然后增加到内路径中，

导入驱动:bulid path-》Add To Build Path

链接字符串

eclipse

异常一个个的抛

JAVA操作数据库的增删改查

增删改一模一样，只需要改一句话即可
先开的后关，后开的先关，类似栈

---

jdbc总结（模板，八股文）
a,导入驱动包，加载具体驱动类Class.forName(“具体驱动类”)；
b,与数据库建立连接
connection=DriverManager.getConnection();
c,通过connection，获取操作数据库的对象（statement、preparestatem，callablestatement）
stmt = connection.createStatement();
d.查询处理结果集rs=pstmt.executeQuery()
while(rs.next()){
rs.getXxx()
}

在抛异常时，有两个异常：
ClassNotFoundException e
SQLException e
一般再加一个基类异常
Exception e
最后还有一个finally，原则，先打开的后关闭，后打开的先关闭

除了classforname抛一个ClassNotFoundException异常，其余的都抛出一个SQLException异常。。

2.CallableStatement:调用 存储过程，存储函数
connection.prepareCall（参数：存储过程或者存储函数名）
参数格式：
存储过程（没有返回值return，用out代替）：
{call 存储过程名（参数列表）}
存储函数（有返回值return ）{call 存储函数名（参数列表）
要用一个参数来接收这个值}

//创建一个存储过程
create or replace procedure addTwoNum(num1 in number,num2 in number,result out number) --1+2->
    as
    begin
    result := num1+num2;
    end;
    /

过程已创建。

强调：
如果通过sqlplus访问数据库，只需要开启：OracleServiceSID
通过其他程序访问数据（sqldevelop、navicate、jdbc(这个就是用java，所以现在使用必须开两个)），
需要开启OracleServiceSID、XxxListener这两个服务

jdbc调用存储过程的步骤
1，产生 调用存储过程的对象
（CallableStatement） cstmt = connection.prepareCall(“…”);
2,通过setXxx（)处理 输出参数值 cstmt=connection.prepareCall(“…”);
c,通过registerOutParameter(…)处理输出参数类型。
d,cstmt.execute()执行
e，接收输出值（返回值）getXxx（）

创建存储函数
 create or replace function addTwoNumfunction(num1 in number, num2 in number) -- 1+2 ->3
return number
as
result number;
 begin
 result := num1+num2;
return result;
 end;
 /
警告: 创建的函数带有编译错误。

调用存储过程和存储函数的区别很小，就是
一个在调用时， 注意参数的顺序摆放。

---

preparedStatement和statement
都可进行增删改查
所以推荐用子类preparedstatement

preparestatement的强大之处在于set的预编译

防止注入的危险：

请输入用户名：
abc ' or 1=1 --
请输入密码：
165
登陆成功

stmt存在被sql注入的风险
（例如输入 用户名：任意值 ‘ or 1=1 –
密码：任意值）
分析：

String sql ="select count(*) from lol where name='"+name+"' and pwd ='"+pwd+"' ";
-》
String sql ="select count(*) from lol where name='任意值 ‘ or 1=1 --' and pwd ='任意值' ";
-》
String sql ="select count(*) from lol  

即将客户输入的内容，和开发人员的sql语句混为一体

pstmt：可以有效防止注入的发生。

pstmt在遇到变量的时候，直接用一个问号代替。