文章目录
前言
Java数据库连接,(Java Database Connectivity,简称JDBC)是Java语言中用来规范客户端程序如何来访问数据库的应用程序接口,提供了诸如查询和更新数据库中数据的方法,本文简要介绍几个常用的JDBC的API。一、DriverManager
DriverManager(驱动管理类)作用:
1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
2.获取数据库连接
static Connection | getConnection(String url,String username,String password)
参数:
1.url:连接路径
语法:jdbc:mysql://ip地址(域名):端口号/数据库名称?参数键值对1&参数键值对2…
示例:jdbc:mysql://127.0.0.1:3306/mydb
2.user:用户名
3.password:密码(mysql)
二、Connection
Connection(数据库连接对象)作用:
1.获取执行SQL的对象1)普通执行SQL对象
Statement createStatement
2)预编译SQL的执行SQL对象:防止SQL注入
PreparedStatement prepareStatement(sql)
3)执行存储过程的对象
CallableStatement prepareCall(sql)
2.管理事务
JDBC事务管理:Connection接口中定义了3个对应的方法
1.开启事务:setAutoCommit(boolean autoCommit):true为自动提交事务;false为手动提交事务,即为开启事务
2.提交事务:commit()
3.回滚事务:rollback()
三、Statement
Statement作用:
1.执行SQL语句
例:
1)执行DDL、DML语句
int executeUpdate(sql):执行DML、DQL语句
返回值:(1)DML语句影响的行数(2)DDL语句执行后,执行成功也可能返回0
2)执行DQL语句
ResultSet executeQuery(sql):执行DQL语句
返回值:Resultset结果集对象
四、ResultSet
ResultSet(结果集对象)作用:
1.封装了DQL查询语句的结果
而执行了DQL语句后就会返回该对象,对应执行DQL语句的方法如
下:
ResultSet executeQuery(sql):执行DQL 语句,返回
ResultSet 对象
获取查询结果
1)
boolean next()(1)将光标从当前位置向前移动一行 (2)判断当前行是否为有效行
方法返回值说明:
true : 有效行,当前行有数据
false : 无效行,当前行没有数据
2)
xxx getXxx(参数):获取数据
xxx : 数据类型;如: int getInt(参数) ;String getString(参 数)
参数:
int类型的参数:列的编号,从1开始
String类型的参数: 列的名称
五、PreparedStatement
PreparedStatement作用:
1.预编译SQL语句并执行:预防SQL注入问题
SQL注入:SQL注入是通过操作输入来修改事先定义好的SQL语句,用以达到执行代码对服务器进行攻击的方法。
①获取 PreparedStatement 对象
// SQL语句中的参数值,使用?占位符替代
String sql = "select * from user where username =
? and password = ?";
// 通过Connection对象获取,并传入对应的sql语句
PreparedStatement pstmt =
conn.prepareStatement(sql);
②设置参数值
PreparedStatement对象:setXxx(参数1,参数2):给 ? 赋 值
Xxx:数据类型 ; 如 setInt (参数1,参数2)
参数:
参数1: ?的位置编号,从1 开始
参数2: ?的值
③执行SQL语句
executeUpdate(); 执行DDL语句和DML语句
executeQuery(); 执行DQL语句
PreparedStatement 好处:
预编译SQL,性能更高
(
1)在获取PreparedStatement对象时,将sql语句发送给mysql服务器进行检查,编译(这些步骤很耗时) 执行
2)时就不用再进行这些步骤了,速度更快
3)如果sql模板一样,则只需要进行一次检查、编译
)
防止SQL注入:将敏感字符进行转义