Day10-JDBC基础

一,JDBC概述

1.为什么要使用JDBC

2.JDBC的概念
2.1.什么是JDBC（java database connectivity ）
- JDBC: sun公司为了简化和统一java连接数据库,定义的一套规范(API),(是sun公司提供的一套做数据库驱动的规范，它是一套接口，其他公司雅座数据库的驱动，如mysql和oracle驱动，都要遵循这个规范）
2.2.JDBC和数据库驱动的关系
- 接口(JDBC)与实现(驱动jar包)的关系

---

二,开发第一个JDBC程序

1.Eclipse环境准备。
1）设置编码为utf8，避免后期出现中文乱码
2）安装反编译插件；Decompiler

2.开发第一个JDBC程序
3.1开发步骤
- 注册驱动(要引入驱动jar包,就是jdbc的jar包)//5.1及以后的jdbc的jar包里面可以不注册
- 获得连接
- 创建执行sql语句的对象，PreparedStatement(建议)和Statement；本质上，preparedStatement也是statement的子类。
- 执行sql语句,处理结果
- 关闭资源，后创建的先释放

3.2代码实现
3.2.1 数据库的准备
3.2.2代码实现

public class MyDemo1 {
    public static void main(String[] args) throws Exception {
        //注册驱动
        //DriverManager管理一组 JDBC 驱动程序的基本服务。
        DriverManager.registerDriver(new Driver());// 向 DriverManager 注册给定驱动程序。这个Driver导包的时候要导入mysql的包，因为其他的是接口。
        String url = "jdbc:mysql://localhost:3306/day09_exercise";
        String user = "root";
        String password = "123456";
        //获得连接
        Connection connection = DriverManager.getConnection(url, user, password);//试图建立到给定数据库 URL 的连接。
        //connection与特定数据库的连接（会话）。在连接上下文中执行 SQL 语句并返回结果。
        //创建执行sql语句对象
        Statement statement = connection.createStatement();
        String sql = "select * from user";
        //执行sql,处理结果
        ResultSet resultset = statement.executeQuery(sql);
        while(resultset.next()){
            System.out.println(resultset.getObject(1));
            System.out.println(resultset.getObject(2));
            System.out.println(resultset.getObject(3));
            System.out.println(resultset.getObject(4));
        }
        //关闭资源
        if(resultset != null){
            resultset.close();
        }
        if(statement !=null){
            statement.close();
        }
        if(connection != null){
            connection.close();
        }
    }
}

3.单元测试（JUnit）介绍

• 介绍：JUnit是一个Java语言的单元测试框架。属于第三方工具，一般情况下需要导入jar包(一般是写完@Test之后会报错，然后提示导入)，不过，多数Java开发环境已经集成了JUnit作为单元测试工具
• 编写测试类，简单理解可以用于取代java的main方法
• 在测试类方法上添加注解@Test
• 注解修饰的方法要求：public void 方法名() {…} ，方法名自定义建议test开头，没有参数。
  固定格式，要求不能够有返回值，不能够有参数，如果要使用有参数的，就在这个方法体中调用有参数的函数才可以。
  
  导入方法：添加eclipse中集成的Junit库，鼠标点击“@Test”，使用快捷键“ctrl + 1”，点击“Add Junit …”
  

• JUnit的使用：选中方法右键，执行当前方法；选中类名右键，执行类中所有方法（方法必须标记@Test）

• 常见使用错误，如果没有添加“@Test”，使用“Junit Test”进行运行，将抛异常

---

三,JDBC API详解

---

1.java.sql.Drivermanager

1.1 registerDriver(Driver driver) ;注册驱动，Driver类中包含一个静态代码块

• 翻阅源码发现,通过API的方式注册驱动,Driver会new两次,所有推荐这种写法:

  Class.forName("com.mysql.jdbc.Driver");

1.2 getConnection(String url, String user, String password) ;与数据库建立连接
方法：executeQuery(),executeUpdate;

2.java.sql.Connection接口

• 接口的实现在数据库驱动中。所有与数据库交互都是基于连接对象的。
  2.1createStatement() ;创建执行sql语句对象
  2.2prepareStatement(String sql) ;创建预编译执行sql语句的对象

3.java.sql.Statement接口
- 接口的实现在数据库驱动中
- 操作sql语句，并返回相应结果对象

3.1 Statement; 执行sql语句对象
- ResultSet executeQuery(String sql) 根据查询语句返回结果集。只能执行select语句。
-executeUpdate(String sql) 返回修改语句的结果集
- int executeUpdate(String sql) 根据执行的DML（insert update delete）语句，返回受影响的行数。
- boolean execute(String sql) 此方法可以执行任意sql语句。返回boolean值，表示是否返回的是ResultSet结果集。仅当执行select语句，且有返回结果时返回true, 其它语句都返回false;

4.java.sql.ResultSet接口

4.1封装结果集,查询结果表的对象
- 提供一个游标，默认游 指向结果集第一行之前。
- 调用一次next()，游标向下移动一行。
- 提供一些get方法，可以按照列名和列的排序数来获取内容

4.2ResultSet接口常用API
- boolean next() ;将光标从当前位置向下移动一行
getObject（“列名”）；
- int getInt(int colIndex)以int形式获取ResultSet结果集当前行指定列号值
- int getInt(String colLabel)以int形式获取ResultSet结果集当前行指定列名值
- float getFloat(int colIndex)以float形式获取ResultSet结果集当前行指定列号值
- float getFloat(String colLabel)以float形式获取ResultSet结果集当前行指定列名值
- String getString(int colIndex)以String 形式获取ResultSet结果集当前行指定列号值
- String getString(String colLabel)以String形式获取ResultSet结果集当前行指定列名值
- Date getDate(int columnIndex); 以Date 形式获取ResultSet结果集当前行指定列号值
- Date getDate(String columnName);以Date形式获取ResultSet结果集当前行指定列名值
- void close()关闭ResultSet 对象

ResultSet其实很强大。
如下例，query是resultSet的一个对象。
resultSet其中有个方法：getMetaData（）
然后通过这个对象的getColumnCount（）和getColumnName（i）可以查询列的总数和列名。

---

四.JDBC操作数据库练习

---

1.增删改查

public class MyDemo1 {
    public static void main(String[] args) throws Exception {
        //注册驱动
        //DriverManager管理一组 JDBC 驱动程序的基本服务。
        DriverManager.registerDriver(new Driver());// 向 DriverManager 注册给定驱动程序。
        //上句代码最好写成如下：
        //Class.forName("com.mysql.jdbc.Driver");
        String url = "jdbc:mysql://localhost:3306/day09_exercise";
        String user = "root";
        String password = "123456";
        //获得连接
        Connection connection = DriverManager.getConnection(url, user, password);//试图建立到给定数据库 URL 的连接。
        //connection与特定数据库的连接（会话）。在连接上下文中执行 SQL 语句并返回结果。
        //创建执行sql语句对象
        Statement statement = connection.createStatement();
        String sql = "select * from user";
        //执行sql,处理结果
        ResultSet resultset = statement.executeQuery(sql);
        while(resultset.next()){
            System.out.println(resultset.getObject(1));
            System.out.println(resultset.getObject(2));
            System.out.println(resultset.getObject(3));
            System.out.println(resultset.getObject(4));
        }
        //关闭资源
        if(resultset != null){
            resultset.close();
        }
        if(statement !=null){
            statement.close();
        }
        if(connection != null){
            connection.close();
        }
    }
}

2.JDBC工具类的抽取
- 创建配置文件,配置文件在src目录下,扩展名是properties

• JDBCUtils工具类实现
  Utils中的主要功能有创建连接，获取连接和释放资源；

package com.itheima.jdbc;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Properties;
import java.util.ResourceBundle;

public class JDBCUTils {
    private static String url;
    private static String user;
    private static String password;
    private static String driverClass;
    //静态代码块
    static {
        //第一种获得配置文件的方式
//        Properties properties = new Properties();
//        try {
//            FileInputStream inputStream = new FileInputStream("src/jdbcconfig.properties");
//            properties.load(inputStream);
//            url = properties.getProperty("url");
//            user = properties.getProperty("user");
//            password = properties.getProperty("password");
//            driverClass = properties.getProperty("driverClass");
//            Class.forName(driverClass);
//        } catch (Exception e) {
//            e.printStackTrace();
//        }

        //第二种获得配置文件的方式
//        ResourceBundle bundle = ResourceBundle.getBundle("jdbcconfig");
//        url = bundle.getString("url");
//        user = bundle.getString("user");
//        password = bundle.getString("password");
//        driverClass = bundle.getString("driverClass");
//        try {
//            Class.forName(driverClass);
//        } catch (ClassNotFoundException e) {
//            e.printStackTrace();
//        }

        //第三种方式：
        Properties properties = new Properties();
        //获得类加载器
        ClassLoader classLoader = JDBCUTils.class.getClassLoader();
        InputStream inputStream = classLoader.getResourceAsStream("jdbcconfig.properties");
        try {
            properties.load(inputStream);
        } catch (IOException e) {
            e.printStackTrace();
        }
        url = properties.getProperty("url");
        user = properties.getProperty("user");
        password = properties.getProperty("password");
        driverClass = properties.getProperty("driverClass");
        try {
            Class.forName(driverClass);
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }

    }

    /**
     * 创建一个连接
     * @return Connection
     * @throws SQLException
     */
    public static  Connection getConnection() throws SQLException{
        Connection connection = DriverManager.getConnection(url, user, password);
        return connection;
    }

    /**
     * 释放资源
     * @param resultSet
     * @param preparedStatement
     * @param connection
     * @throws SQLException
     */
    public static  void releaseConnection(ResultSet resultSet,PreparedStatement preparedStatement,Connection connection) throws SQLException{
        if(resultSet != null){
            resultSet.close();
        }
        if(preparedStatement != null){
            preparedStatement.close();
        }
        if(connection != null){
            connection.close();
        }
    }
}

---

五,实现一个用户登录功能

---

1.需求

在控制台输入用户名和密码,查询数据库,如果数据库存在当前用户,显示登录成功!
如果数据库不存在当前用户,显示登录失败!

2分析

3.代码实现

自己联系下喽

---

六,SQL注入问题解决：preparedStatement

---

1.preparedStatement概述
预编译对象， 是Statement对象的子类。
特点：
- 性能要高
- 会把sql语句先编译,格式固定好,
- sql语句中的参数会发生变化，过滤掉用户输入的关键字。

2.用法

2.1通过connection对象创建
- prepareStatement(String sql) ;创建prepareStatement对象
- sql表示预编译的sql语句,如果sql语句有参数通过?来占位

2.2过setxxx方法来指定参数

• setxxx(int i,Obj obj); i 指的就是问号的索引(指第几个问号,从1开始),xxx是类型(eg:int,String,Long)

2.3实例
statement.executeQuery();