【java】JDBC

什么是jdbc

JDBC（Java DataBase Connectivity）就是Java数据库连接，说白了就是用Java语言来操作数据库。原来我们操作数据库是在控制台使用SQL语句来操作数据库，JDBC是用Java语言向数据库发送SQL语句。

jdbc的原理
市面上的数据库有很多产品，如果在jdk中编写连接这些数据库的代码，就会有大量的代码量，如果又有新的数据库了，我们唯一的办法是修改jdk的源码，每一次修改jdk的代价太大了，所以不采用这个方法。所以就有了jdbc的产生，由jdk为这些数据库厂家定义接口，数据库厂家按照接口这个标准来自己编写代码，为之提供jar包。

JDBC是接口，而JDBC驱动才是接口的实现，没有驱动无法完成数据库连接！每个数据库厂商都有自己的驱动，用来连接自己公司的数据库。
一般情况下，这些驱动不是开源免费的。

JDBC核心API

JDBC中的核心类有：DriverManager、Connection、Statement，和ResultSet！

• DriverManger（驱动管理器）的作用有两个：

1. 注册驱动：这可以让JDBC知道要使用的是哪个驱动；
2. 获取Connection：如果可以获取到Connection，那么说明已经与数据库连接上了。

• Connection对象表示连接，与数据库的通讯都是通过这个对象展开的：

Connection最为重要的一个方法就是用来获取Statement对象；

• Statement是用来向数据库发送SQL语句的，这样数据库就会执行发送过来的SQL语句：

1. void executeUpdate(String sql)：执行更新操作（insert、update、delete等）；
2. ResultSet executeQuery(String sql)：执行查询操作，数据库在执行查询后会把查询结果，查询结果就是ResultSet；

• ResultSet对象表示查询结果集，只有在执行查询操作后才会有结果集的产生。结果集是一个二维的表格，有行有列。操作结果集要学习移动ResultSet内部的“行光标”，以及获取当前行上的每一列上的数据：

1. boolean next()：使“行光标”移动到下一行，并返回移动后的行是否存在；
2. XXX getXXX(int col)：获取当前行指定列上的值，参数就是列数，列数从1开始，而不是0。

JDBC的入门程序

使用jdbc的步骤:

1. 导jar包：驱动！
2. 加载驱动类：Class.forName(“类名”);
3. 给出url、username、password
4. 使用DriverManager类来得到Connection对象！
   5. 使用Connection得到Statement对象
   6. 使用Statement对象对数据库进行增删改查操作
   7. 关闭资源

加载驱动

Class.forName("com.mysql.jdbc.Driver")

这里用到了我们的反射知识，我们看这个路径下的驱动类

可以看到他有一个静态代码块，当我们用反射获取它的Class对象的时候，这个静态代码块也跟着执行

获取连接

获取连接的也只有一句代码：DriverManager.getConnection(url,username,password)，其中username和password是登录数据库的用户名和密码. url查对复杂一点，它是用来找到要连接数据库“网址”，就好比你要浏览器中查找百度时，也需要提供一个url。下面是mysql的url：

 jdbc:mysql://localhost:3306/mydb?useUnicode=true&characterEncoding=utf8&useSSL=false

JDBC规定url的格式由三部分组成，每个部分中间使用逗号分隔。

• 第一部分是jdbc，这是固定的；

• 第二部分是数据库名称，那么连接mysql数据库，第二部分当然是mysql了；

• 第三部分是由数据库厂商规定的，我们需要了解每个数据库厂商的要求

  1. localhost: 表示要连接的mysql数据库服务器的ip地址, 如果连接远程的mysql,需要写对方真实的ip, localhost表示连接本地的mysql服务器

  2. 3306: 表示mysql的端口

  3. mydb: 表示需要连接mysql的那个数据库

  4. useUnicode=true&characterEncoding=utf8&useSSL=false: 表示mysql的相关参数

     • useUnicode: 是否使用Unicode字符集，如果参数characterEncoding,设置为utf-8，本参数值必须设置为true, 默认值为false
     • characterEncoding: 当useUnicode设置为true时，指定字符编码。比如可设置为utf-8
     • useSSL: 是否进行SSL连接 高版本设置useSSL=true,不然会有警告信息

下面是获取连接的语句：

Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf8&useSSL=false", "root", "root");

获取statement \ PreparedStatement

statement
在得到Connectoin之后，说明已经与数据库连接上了，下面是通过Connection获取Statement对象的代码：

Statement stmt = con.createStatement();

Statement是用来向数据库发送要执行的SQL语句的！

Statement最为重要的方法是：

1. int executeUpdate(String sql)：执行更新操作，即执行insert、update、delete语句，其实这个方法也可以执行create table、alter table，以及drop table等语句，但我们很少会使用JDBC来执行这些语句；
2. ResultSet executeQuery(String sql)：执行查询select操作，执行查询操作会返回ResultSet，即结果集。
3. boolean execute() 了解！可以执行executeUpdate()和executeQuery()两个方法能执行的sql语句,这个方法可以用来执行增、删、改、查所有SQL语句。该方法返回的是boolean类型，表示SQL语句是否有结果集！。如果使用execute()方法执行的是更新语句，那么还要调用int getUpdateCount()来获取insert、update、delete语句所影响的行数。如果使用execute()方法执行的是查询语句，那么还要调用ResultSet getResultSet()来获取select语句的查询结果。

PreparedStatement的使用

带有预编译的功能

能够防止sql攻击

带有预编译功能,编译效率高(有没有预编译要看数据库有没有这个功能 ,mysql有)

1. 使用Connection的prepareStatement(String sql)：即创建它时就让它与一条SQL模板绑定；
2. 调用PreparedStatement的setXXX()系列方法为问号设置值
3. 调用executeUpdate()或executeQuery()方法，但要注意，调用没有参数的方法；

String sql = “select * from tab_user where username=? and password=?”;
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, “zs”);
pstmt.setString(2, “zs”);
ResultSet rs = pstmt.executeQuery();
rs.close();

pstmt.clearParameters();//再次使用时需要把原来的设置的参数清空。

pstmt.setString(1, “a' or '1'='1”);
pstmt.setString(1, “a' or '1'='1”);
rs = pstmt.executeQuery();

在使用Connection创建PreparedStatement对象时需要给出一个SQL模板，所谓SQL模板就是有“?”的SQL语句，其中“?”就是参数。

在得到PreparedStatement对象后，调用它的setXXX()方法为“?”赋值，这样就可以得到把模板变成一条完整的SQL语句，然后再调用PreparedStatement对象的executeQuery()方法获取ResultSet对象。

注意PreparedStatement对象独有的executeQuery()方法是没有参数的，而Statement的executeQuery()是需要参数（SQL语句）的。因为在创建PreparedStatement对象时已经让它与一条SQL模板绑定在一起了，所以在调用它的executeQuery()和executeUpdate()方法时就不再需要参数了。

PreparedStatement最大的好处就是在于重复使用同一模板，给予其不同的参数来重复的使用它。这才是真正提高效率的原因。

所以，建议大家在今后的开发中，无论什么情况，都去需要PreparedStatement，而不是使用Statement。

ResultSet之滚动结果集

ResultSet表示结果集，它是一个二维的表格！ResultSet内部维护一个行光标（游标），ResultSet提供了一系列的方法来移动游标：

• void beforeFirst()：把光标放到第一行的前面，这也是光标默认的位置, 默认的结果集是无效的；
• void afterLast()：把光标放到最后一行的后面, 默认的结果集是无效的；
• boolean first()：把光标放到第一行的位置上，返回值表示调控光标是否成功, 默认的结果集是无效的；
• boolean last()：把光标放到最后一行的位置上, 默认的结果集是无效的；
• boolean isBeforeFirst()：当前光标位置是否在第一行前面；
• boolean isAfterLast()：当前光标位置是否在最后一行的后面；
• boolean isFirst()：当前光标位置是否在第一行上；
• boolean isLast()：当前光标位置是否在最后一行上；
• boolean previous()：把光标向上挪一行；默认的结果集是无效的
• boolean next()：把光标向下挪一行；
• boolean relative(int row)：相对位移，当row为正数时，表示向下移动row行，为负数时表示向上移动row行, 默认的结果集是无效的；
• boolean absolute(int row)：绝对位移，把光标移动到指定的行上, 默认的结果集是无效的；
• int getRow()：返回当前光标所有行。
• 获取结果集元数据！
• 得到元数据：rs.getMetaData()，返回值为ResultSetMetaData；
• 获取结果集列数：int getColumnCount()
• 获取指定列的列名：String getColumnName(int colIndex)

ResultSet之获取列数据

可以通过next()方法使ResultSet的游标向下移动，当游标移动到你需要的行时，就需要来获取该行的数据了，ResultSet提供了一系列的获取列数据的方法：

• String getString(int columnIndex)：获取指定列的String类型数据；
• int getInt(int columnIndex)：获取指定列的int类型数据；
• double getDouble(int columnIndex)：获取指定列的double类型数据；
• boolean getBoolean(int columnIndex)：获取指定列的boolean类型数据；
• Object getObject(int columnIndex)：获取指定列的Object类型的数据。
• java.sql.Date getDate(int columnIndex): 获取指定列的java.sql.Date类型的数据

上面方法中，参数columnIndex表示列的索引**，列索引从1开始，而不是0**，这第一点与数组不同。如果你清楚当前列的数据类型，那么可以使用getInt()之类的方法来获取，如果你不清楚列的类型，那么你应该使用getObject()或者getString()方法来获取。

ResultSet还提供了一套通过列名称来获取列数据的方法：

• String getString(String columnName)：获取名称为columnName的列的String数据；
• int getInt(String columnName)：获取名称为columnName的列的int数据；
• double getDouble(String columnName)：获取名称为columnName的列的double数据；
• boolean getBoolean(String columnName)：获取名称为columnName的列的boolean数据；
• Object getObject(String columnName)：获取名称为columnName的列的Object数据
• java.sql.Date getDate(String columnName): 获取名称为columnName的列的java.sql.Date类型的数据