resultSet
connection
statement
preparedstatement
callablestatement
department
information
JDBC:JAVA DATABASE CONNECTION 这是一个标准
JDBC是JAVA连接数据库的一套标准。该标准提供了大量的接口,这些接口由厂商根据自身数据库的特点做实现,由用户进行方法接口调用。用户根据接口调用方法,可以屏蔽不同数据库的差异,这样无论连接什么数据库都是一套API。
IO流开发流程 | JDBC开发流程 | ||||||
建立流 | 建立连接 | ||||||
操作流 | 执行SQ领语句 | ||||||
关闭流 | 关闭连接 | ||||||
首先建立实体bean,再新建一个接口
Statement和PrepardeStatement的区别
statement 和prepared的父接口。采用statement执行SQL语句时,由于SQL语句的值一般都由用户提供,所以只能采用拼接字符串的方式设置。这样随着值不同,系统会做多次SQL语句的编译操作,所以效率低,而且容易引起SQL注入。
PreparedStatement提供占位符机制,将需要设置值的地方都用占位符表示,这样无论什么值都是一个SQL语句。不会进行多次编译操作,效率高。而且无论值是什么,都会做字符串处理,不会引起SQL注入。
SQL注入,采用拼接字符串方式,拼接SQL语句时,如果值中有SQL语句的关键字或特殊字符,可能导致运行结果不正确,或SQL语句的语法错误。这称为SQL注入。解决SQL注入的方法就是,采用PreparedStatement代替Statement。
dao: data access Object. 是一种架构模式。建立实体类和数据库表做映射。也就是哪个类对应那个表,哪个属性对应哪个列。所以完成数据库操作的本质就是完成对象数据和关系数据的转换。