layout: post
#标题配置
title: JDBC
#时间配置
date: 2022-01-22 20:08:00 +0800
#目录配置
categories: Java
#标签配置
tag: 学习笔记
- content
{:toc}
JDBC
一.JDBC的概念
1.jdbc的概念
JDBC ( Java DataBaseConnectivity java数据库连接)是一种用于执行SQL语句的JavaAPI,可以为多种关系型数据库提供统一访问,它是由一组用Java语言编写的类和接口组成的.
2.jdbc的本质
其实就是java官方提供的一套规范(接口)。用于帮助开发人员快速实现不同关系型数据库的连接!
3.jdbc的快速入门程序
-
导入jar包
-
注册驱动
Class.forName("com.mysql.jdbc.Driver");
-
获取连接
Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/db2", "root", "root");
-
获取执行者对象
Statement stat = con.createStatement();
-
执行sql语句,并接收返回结果
String sql = "SELECT * FROM user"; ResultSet rs = stat.executeQuery(sql);
-
处理结果
while(rs.next()) { System.out.println(rs.getInt("id") + "\t" + rs.getString("name")); }
-
释放资源
con.close(); stat.close(); rs.close();
二、JDBC各个功能类详解
1.DriverManager
-
DriverManager:驱动管理对象
-
注册驱动(告诉程序该使用哪一个数据库驱动)
- static void registerDriver(Driver driver):注册与给定的驱动程序 DriverManager
- 写代码使用:Class.forName(“com.mysql.jdbc.Driver”);
- 通过查看源码发现:在com.mysql.jdbc.Driver类中存在静态代码块
static { try { java.sql.DriverManager.registerDriver(new Driver()); } catch (SQLException E) { throw new RuntimeException("Can't register driver!"); } }
- 注意:mysql5之后的驱动jar包可以省略注册驱动的步骤。在jar包中,存在一个java.sql.Driver配置文件,文件中指定了com.mysql.jdbc.Driver
-
获取数据库连接(获取到数据库的连接并返回连接对象)
- static Connection getConnection(String url, String user, String password);
- 返回值:Connection数据库连接对象
- 参数
- url:指定连接的路径。语法:jdbc:mysql://ip地址(域名):端口号/数据库名称
- user:用户名
- password:密码
- static Connection getConnection(String url, String user, String password);
-
2.Connection
- Connection:数据库连接对象
- 获取执行者对象
- 获取普通执行者对象:Statement createStatement();
- 获取预编译执行者对象:PreparedStatement prepareStatement(String sql);
- 管理事务
- 开启事务:setAutoCommit(boolean autoCommit); 参数为false,则开启事务。
- 提交事务:commit();
- 回滚事务:rollback();
- 释放资源
- 立即将数据库连接对象释放:void close();
- 获取执行者对象
3.Statement
- Statement:执行sql语句的对象
- 执行DML语句:int executeUpdate(String sql);
- 返回值int:返回影响的行数。
- 参数sql:可以执行insert、update、delete语句。
- 执行DQL语句:ResultSet executeQuery(String sql);
- 返回值ResultSet:封装查询的结果。
- 参数sql:可以执行select语句。
- 释放资源
- 立即将执行者对象释放:void close();
- 执行DML语句:int executeUpdate(String sql);
4.ResultSet
- ResultSet:结果集对象
- 判断结果集中是否还有数据:boolean next();
- 有数据返回true,并将索引向下移动一行
- 没有数据返回false
- 获取结果集中的数据:XXX getXxx(“列名”);
- XXX代表数据类型(要获取某列数据,这一列的数据类型)
- 例如:String getString(“name”); int getInt(“age”);
- 释放资源
- 立即将结果集对象释放:void close();
- 判断结果集中是否还有数据:boolean next();
三、JDBC案例student学生表的CRUD
1.数据准备
- 数据库和数据表
-- 创建db14数据库
CREATE DATABASE db14;
-- 使用db14数据库
USE db14;
-- 创建student表
CREATE TABLE student(
sid INT PRIMARY KEY AUTO_INCREMENT, -- 学生id
NAME VARCHAR(20), -- 学生姓名
age INT, -- 学生年龄
birthday DATE -- 学生生日
);
-- 添加数据
INSERT INTO student VALUES (NULL,'张三',23,'1999-09-23'),(NULL,'李四',24,'1998-08-10'),(NULL,'王五',25,'1996-06-06'),(NULL,'赵六',26,'1994-10-20');
- 实体类
- Student类,成员变量对应表中的列
- 注意:所有的基本数据类型需要使用包装类,以防null值无法赋值
package com.itheima02.domain;
import java.util.Date;
public class Student {
private Integer sid;
private String name;
private Integer age;
private Date birthday;
public Student() {
}
public Student(Integer sid, String name, Integer age, Date birthday) {
this.sid = sid;
this.name = name;
this.age = age;
this.birthday = birthday;
}
public Integer getSid() {
return sid;
}
public void setSid(Integer sid) {
this.sid = sid;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
public Integer getAge() {
return age;
}
public void setAge(Integer age) {
this.age = age;
}
public Date getBirthday() {
return birthday;
}
public void setBirthday(Date birthday) {
this.birthday = birthday;
}
@Override
public String toString() {
return "Student{" +
"sid=" + sid +
", name='" + name + '\'' +
", age=" + age +
", birthday=" + birthday +
'}';
}
}
2.需求一:查询全部
- 持久层
/*
查询所有学生信息
*/
@Override
public ArrayList<Student> findAll() {
ArrayList<Student> list = new ArrayList<>();
Connection con = null;
Statement stat = null;
ResultSet rs = null;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2.获取数据库连接
con = DriverManager.getConnection("jdbc:mysql://192.168.59.129:3306/db14", "root", "itheima");
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "SELECT * FROM student";
rs = stat.executeQuery(sql);
//5.处理结果集
while(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
//封装Student对象
Student stu = new Student(sid,name,age,birthday);
//将student对象保存到集合中
list.add(stu);
}
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//将集合对象返回
return list;
}
- 业务层
/*
查询所有学生信息
*/
@Override
public ArrayList<Student> findAll() {
return dao.findAll();
}
- 控制层
/*
查询所有学生信息
*/
@Test
public void findAll() {
ArrayList<Student> list = service.findAll();
for(Student stu : list) {
System.out.println(stu);
}
}
3.需求二:条件查询
- 持久层
/*
条件查询,根据id查询学生信息
*/
@Override
public Student findById(Integer id) {
Student stu = new Student();
Connection con = null;
Statement stat = null;
ResultSet rs = null;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2.获取数据库连接
con = DriverManager.getConnection("jdbc:mysql://192.168.59.129:3306/db14", "root", "itheima");
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "SELECT * FROM student WHERE sid='"+id+"'";
rs = stat.executeQuery(sql);
//5.处理结果集
while(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
//封装Student对象
stu.setSid(sid);
stu.setName(name);
stu.setAge(age);
stu.setBirthday(birthday);
}
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//将对象返回
return stu;
}
- 业务层
/*
条件查询,根据id查询学生信息
*/
@Override
public Student findById(Integer id) {
return dao.findById(id);
}
- 控制层
/*
条件查询,根据id查询学生信息
*/
@Test
public void findById() {
Student stu = service.findById(3);
System.out.println(stu);
}
4.需求三:新增数据
- 持久层
/*
添加学生信息
*/
@Override
public int insert(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2.获取数据库连接
con = DriverManager.getConnection("jdbc:mysql://192.168.59.129:3306/db14", "root", "itheima");
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
Date d = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(d);
String sql = "INSERT INTO student VALUES ('"+stu.getSid()+"','"+stu.getName()+"','"+stu.getAge()+"','"+birthday+"')";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//将结果返回
return result;
}
- 业务层
/*
新增学生信息
*/
@Override
public int insert(Student stu) {
return dao.insert(stu);
}
- 控制层
/*
新增学生信息
*/
@Test
public void insert() {
Student stu = new Student(5,"周七",27,new Date());
int result = service.insert(stu);
if(result != 0) {
System.out.println("新增成功");
}else {
System.out.println("新增失败");
}
}
5.需求四:修改数据
- 持久层
/*
修改学生信息
*/
@Override
public int update(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2.获取数据库连接
con = DriverManager.getConnection("jdbc:mysql://192.168.59.129:3306/db14", "root", "itheima");
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
Date d = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(d);
String sql = "UPDATE student SET sid='"+stu.getSid()+"',name='"+stu.getName()+"',age='"+stu.getAge()+"',birthday='"+birthday+"' WHERE sid='"+stu.getSid()+"'";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//将结果返回
return result;
}
- 业务层
/*
修改学生信息
*/
@Override
public int update(Student stu) {
return dao.update(stu);
}
- 控制层
/*
修改学生信息
*/
@Test
public void update() {
Student stu = service.findById(5);
stu.setName("周七七");
int result = service.update(stu);
if(result != 0) {
System.out.println("修改成功");
}else {
System.out.println("修改失败");
}
}
6.需求五:删除数据
- 持久层
/*
删除学生信息
*/
@Override
public int delete(Integer id) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2.获取数据库连接
con = DriverManager.getConnection("jdbc:mysql://192.168.59.129:3306/db14", "root", "itheima");
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "DELETE FROM student WHERE sid='"+id+"'";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//将结果返回
return result;
}
- 业务层
/*
删除学生信息
*/
@Override
public int delete(Integer id) {
return dao.delete(id);
}
- 控制层
/*
删除学生信息
*/
@Test
public void delete() {
int result = service.delete(5);
if(result != 0) {
System.out.println("删除成功");
}else {
System.out.println("删除失败");
}
}
四.工具类的编写
1.工具类的抽取
- 配置文件(在src下创建config.properties)
driverClass=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/db14
username=root
password=root
- 工具类
/*
JDBC工具类
*/
public class JDBCUtils {
//1.私有构造方法
private JDBCUtils(){};
//2.声明配置信息变量
private static String driverClass;
private static String url;
private static String username;
private static String password;
private static Connection con;
//3.静态代码块中实现加载配置文件和注册驱动
static{
try{
//通过类加载器返回配置文件的字节流
InputStream is = JDBCUtils.class.getClassLoader().getResourceAsStream("config.properties");
//创建Properties集合,加载流对象的信息
Properties prop = new Properties();
prop.load(is);
//获取信息为变量赋值
driverClass = prop.getProperty("driverClass");
url = prop.getProperty("url");
username = prop.getProperty("username");
password = prop.getProperty("password");
//注册驱动
Class.forName(driverClass);
} catch (Exception e) {
e.printStackTrace();
}
}
//4.获取数据库连接的方法
public static Connection getConnection() {
try {
con = DriverManager.getConnection(url,username,password);
} catch (SQLException e) {
e.printStackTrace();
}
return con;
}
//5.释放资源的方法
public static void close(Connection con, Statement stat, ResultSet rs) {
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stat != null) {
try {
stat.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
public static void close(Connection con, Statement stat) {
close(con,stat,null);
}
}
2.使用工具类优化student表的CRUD
- 查询全部
/*
查询所有学生信息
*/
@Override
public ArrayList<Student> findAll() {
ArrayList<Student> list = new ArrayList<>();
Connection con = null;
Statement stat = null;
ResultSet rs = null;
try{
con = JDBCUtils.getConnection();
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "SELECT * FROM student";
rs = stat.executeQuery(sql);
//5.处理结果集
while(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
//封装Student对象
Student stu = new Student(sid,name,age,birthday);
//将student对象保存到集合中
list.add(stu);
}
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
JDBCUtils.close(con,stat,rs);
}
//将集合对象返回
return list;
}
- 条件查询
/*
条件查询,根据id查询学生信息
*/
@Override
public Student findById(Integer id) {
Student stu = new Student();
Connection con = null;
Statement stat = null;
ResultSet rs = null;
try{
con = JDBCUtils.getConnection();
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "SELECT * FROM student WHERE sid='"+id+"'";
rs = stat.executeQuery(sql);
//5.处理结果集
while(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
//封装Student对象
stu.setSid(sid);
stu.setName(name);
stu.setAge(age);
stu.setBirthday(birthday);
}
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
JDBCUtils.close(con,stat,rs);
}
//将对象返回
return stu;
}
- 新增数据
/*
添加学生信息
*/
@Override
public int insert(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
con = JDBCUtils.getConnection();
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
Date d = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(d);
String sql = "INSERT INTO student VALUES ('"+stu.getSid()+"','"+stu.getName()+"','"+stu.getAge()+"','"+birthday+"')";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
JDBCUtils.close(con,stat);
}
//将结果返回
return result;
}
- 修改数据
/*
修改学生信息
*/
@Override
public int update(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
con = JDBCUtils.getConnection();
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
Date d = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(d);
String sql = "UPDATE student SET sid='"+stu.getSid()+"',name='"+stu.getName()+"',age='"+stu.getAge()+"',birthday='"+birthday+"' WHERE sid='"+stu.getSid()+"'";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
JDBCUtils.close(con,stat);
}
//将结果返回
return result;
}
- 删除数据
/*
删除学生信息
*/
@Override
public int delete(Integer id) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
con = JDBCUtils.getConnection();
//3.获取执行者对象
stat = con.createStatement();
//4.执行sql语句,并且接收返回的结果集
String sql = "DELETE FROM student WHERE sid='"+id+"'";
result = stat.executeUpdate(sql);
} catch(Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
JDBCUtils.close(con,stat);
}
//将结果返回
return result;
}
3.student表的CRUD整合页面
- 用户表的数据准备
-- 创建用户表
CREATE TABLE USER(
uid VARCHAR(50) PRIMARY KEY, -- 用户id
ucode VARCHAR(50), -- 用户标识
loginname VARCHAR(100), -- 登录用户名
PASSWORD VARCHAR(100), -- 登录密码
username VARCHAR(100), -- 用户名
gender VARCHAR(10), -- 用户性别
birthday DATE, -- 出生日期
dutydate DATE -- 入职日期
);
-- 添加一条测试数据
INSERT INTO `user` VALUES ('11111111', 'zhangsan001', 'zhangsan', '1234', '张三', '男', '2008-10-28', '2018-10-28');
- 将student表的dao层操作复制到项目中的dao层即可
public class StudentDaoImpl implements StudentDao {
/*
查询所有学生信息
*/
@Override
public ArrayList<Student> findAll() {
Connection con = null;
Statement stat = null;
ResultSet rs = null;
ArrayList<Student> list = new ArrayList<>();
try {
//1.获取连接
con = JDBCUtils.getConnection();
//2.获取执行者对象
stat = con.createStatement();
//3.执行sql语句,并接收结果
String sql = "SELECT * FROM student";
rs = stat.executeQuery(sql);
//4.处理结果,将每条记录封装成一个Student对象。将多个Student对象保存到集合中
while(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
Student stu = new Student(sid,name,age,birthday);
list.add(stu);
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
//5.释放资源
JDBCUtils.close(con,stat,rs);
}
return list;
}
/*
条件查询,根据id查询学生信息
*/
@Override
public Student findById(Integer id) {
Connection con = null;
Statement stat = null;
ResultSet rs = null;
Student stu = new Student();
try {
//1.获取连接
con = JDBCUtils.getConnection();
//2.获取执行者对象
stat = con.createStatement();
//3.执行sql语句,并接收结果
String sql = "SELECT * FROM student WHERE sid='"+id+"'";
rs = stat.executeQuery(sql);
//4.处理结果,将记录封装成一个Student对象。
if(rs.next()) {
Integer sid = rs.getInt("sid");
String name = rs.getString("name");
Integer age = rs.getInt("age");
Date birthday = rs.getDate("birthday");
stu.setSid(sid);
stu.setName(name);
stu.setAge(age);
stu.setBirthday(birthday);
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
//5.释放资源
JDBCUtils.close(con,stat,rs);
}
return stu;
}
/*
新增学生信息
*/
@Override
public int insert(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.获取连接
con = JDBCUtils.getConnection();
//2.获取执行者对象
stat = con.createStatement();
//3.执行sql语句,并接收结果
Date date = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(date);
String sql = "INSERT INTO student VALUES (null,'"+stu.getName()+"','"+stu.getAge()+"','"+birthday+"')";
result = stat.executeUpdate(sql);
} catch (SQLException e) {
e.printStackTrace();
} finally {
//4.释放资源
JDBCUtils.close(con,stat);
}
return result;
}
/*
修改学生信息
*/
@Override
public int update(Student stu) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.获取连接
con = JDBCUtils.getConnection();
//2.获取执行者对象
stat = con.createStatement();
//3.执行sql语句,并接收结果
Date date = stu.getBirthday();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
String birthday = sdf.format(date);
String sql = "UPDATE student SET sid='"+stu.getSid()+"',name='"+stu.getName()+"',age='"+stu.getAge()+"',birthday='"+birthday+"' WHERE sid='"+stu.getSid()+"'";
result = stat.executeUpdate(sql);
} catch (SQLException e) {
e.printStackTrace();
} finally {
//4.释放资源
JDBCUtils.close(con,stat);
}
return result;
}
/*
删除学生信息
*/
@Override
public int delete(Integer id) {
Connection con = null;
Statement stat = null;
int result = 0;
try{
//1.获取连接
con = JDBCUtils.getConnection();
//2.获取执行者对象
stat = con.createStatement();
//3.执行sql语句,并接收结果
String sql = "DELETE FROM student WHERE sid='"+id+"'";
result = stat.executeUpdate(sql);
} catch (SQLException e) {
e.printStackTrace();
} finally {
//4.释放资源
JDBCUtils.close(con,stat);
}
return result;
}
}
五.SQL注入攻击
1.sql注入攻击的原理
- 按照正常道理来说,我们在密码处输入的所有内容,都应该认为是密码的组成
- 但是现在Statement对象在执行sql语句时,将一部分内容当做查询条件来执行了
2.PreparedStatement的介绍
- 预编译sql语句的执行者对象。在执行sql语句之前,将sql语句进行提前编译。明确sql语句的格式后,就不会改变了。剩余的内容都会认为是参数!参数使用?作为占位符
- 为参数赋值的方法:setXxx(参数1,参数2);
- 参数1:?的位置编号(编号从1开始)
- 参数2:?的实际参数
- 执行sql语句的方法
- 执行insert、update、delete语句:int executeUpdate();
- 执行select语句:ResultSet executeQuery();
3.PreparedStatement的使用
/*
使用PreparedStatement的登录方法,解决注入攻击
*/
@Override
public User findByLoginNameAndPassword(String loginName, String password) {
//定义必要信息
Connection conn = null;
PreparedStatement pstm = null;
ResultSet rs = null;
User user = null;
try {
//1.获取连接
conn = JDBCUtils.getConnection();
//2.创建操作SQL对象
String sql = "SELECT * FROM user WHERE loginname=? AND password=?";
pstm = conn.prepareStatement(sql);
//3.设置参数
pstm.setString(1,loginName);
pstm.setString(2,password);
System.out.println(sql);
//4.执行sql语句,获取结果集
rs = pstm.executeQuery();
//5.获取结果集
if (rs.next()) {
//6.封装
user = new User();
user.setUid(rs.getString("uid"));
user.setUcode(rs.getString("ucode"));
user.setUsername(rs.getString("username"));
user.setPassword(rs.getString("password"));
user.setGender(rs.getString("gender"));
user.setDutydate(rs.getDate("dutydate"));
user.setBirthday(rs.getDate("birthday"));
user.setLoginname(rs.getString("loginname"));
}
//7.返回
return user;
}catch (Exception e){
throw new RuntimeException(e);
}finally {
JDBCUtils.close(conn,pstm,rs);
}
}
六.JDBC管理事务
1.JDBC如何管理事务
-
管理事务的功能类:Connection
- 开启事务:setAutoCommit(boolean autoCommit);参数为false,则开启事务
- 提交事务:commit();
- 回滚事务:rollback();
-
事务操作写在service层
-
回滚事务写在catch块里面
七.数据库连接池
1.数据库连接池的概念
1.数据库连接的背景
- 数据库连接是一种关键的、有限的、昂贵的资源,这一点在多用户的网页应用程序中体现得尤为突出
- 对数据库连接的管理能显著影响到整个应用程序的性能指标,数据库连接池正是针对这个问题提出来的
2.数据库连接池
- 数据库连接池负责分配、管理和释放数据库连接,它允许应用程序重复使用一个现有的数据库连接,而不是再重新建立一个。这项技术能明显提高对数据库操作的性能
2.自定义数据库连接池
1.DataSource接口概述
-
javax.sql.DataSource接口∶数据源(数据库连接池)。Java官方提供的数据库连接池规范(接口)
-
如果想完成数据库连接池技术,就必须实现DataSource接口
-
核心功能:获取数据库连接对象:Connection getConnection();
2.自定义数据库连接池
①定义一个类,实现DataSource接口。
②定义一个容器,用于保存多个Connection连接对象。
③定义静态代码块,通过JDBC工具类获取10个连接保存到容器中。
④重写getConnection方法,从容器中获取一个连接并返回。
⑤定义getSize方法,用于获取容器的大小并返回。
3.自定义数据库连接池测试
4.归还连接
-
继承方式
-
1.继承方式归还数据库连接的思想
-
通过打印连接对象,发现DriverManager获取的连接实现类是JDBC4Connection
-
那我们就可以自定义一个类,继承JDBC4Connection这个类,重写close()方法,完成连接对象的归还
-
-
2.继承方式归还数据库连接的实现步骤。
- ①定义一个类,继承JDBC4Connectign.
- ②定义Connection连接对象和连接池容器对象的成员变量。
- ③通过有参构造方法完成对成员变量的赋值。
- ④重写close方法,将连接对象添加到池中。
-
3.继承方式归还数据库连接存在的问题。
- 通过查看JDBC工具类获取连接的方法发现∶我们虽然自定义了一个子类,完成了归还连接的操作。但是DriverManager获取的还是JDBC4Connection这个对象,并不是我们的子类对象,而我们又不能整体去修改驱动包中类的功能,所继承这种方式行不通!
-
-
装饰设计模式
- 1.装饰设计模式归还数据库连接的思想
- 我们可以自定义一个类,实现Connection接口。这样就具备了和JDBC4Connection相同的行为了
- 重写close()方法,完成连接的归还。其余的功能还调用mysql驱动包实现类原有的方法即可
- 2.装饰设计模式归还数据库连接的实现步骤
- ①定义一个类,实现Connection接口
- ②定义 Connection连接对象和连接池容器对象的成员变量
- ③通过有参构造方法完成对成员变量的赋值
- ④重写close()方法,将连接对象添加到池中
- ⑤剩余方法,只需要调用mysql驱动包的连接对象完成即可
- ⑥在自定义连接池中,将获取的连接对象通过自定义连接对象进行包装
- 装饰设计模式归还数据库连接存在的问题。
- 实现 Connection接口后,有大量的方法需要在自定义类中进行重写
- 1.装饰设计模式归还数据库连接的思想
-
适配器设计模式
- 1.适配器设计模式归还数据库连接的思想。
- 我们可以提供一个适配器类,实现Connection接口,将所有方法进行实现(除了close方法)
- 自定义连接类只需要继承这个适配器类,重写需要改进的close()方法即可
- 2.适配器设计模式归还数据库连接的实现步骤。
- ①定义一个适配器类,实现Connection接口。
- ②定义Connection连接对象的成员变量。
- ③通过有参构造方法完成对成员变量的赋值.
- ④重写所有方法(除了close ),调用mysql驱动包的连接对象完成即可.
- ⑤定义一个连接类,继承适配器类。
- ⑥定义Connection连接对象和连接池容器对象的成员变量,并通过有参构造进行赋值。
- ⑦重写close()方法,完成归还连接。
- ⑧在自定义连接池中,将获取的连接对象通过自定义连接对象进行包装。
- 3.适配器设计模式归还数据库连接存在的问题。
- 自定义连接类虽然很简洁了,但适配器类还是我们自己编写的,也比较的麻烦
- 1.适配器设计模式归还数据库连接的思想。
-
动态代理方式
- 动态代理:在不改变目标对象方法的情况下对方法进行增强
- 组成
- 被代理对象:真实的对象
- 代理对象:内存中的一个对象
- 要求
- 代理对象必须和被代理对象实现相同的接口
- 实现
- Proxy.newProxyInstance()
- 1.动态代理方式归还数据库连接的思想。
- 我们可以通过Proxy来完成对Connection实现类对象的代理
- 代理过程中判断如果执行的是close方法,就将连接归还池中。如果是其他方法则调用连接对象原来的功能即可
- 2动态代理方式归还数据库连接的实现步骤
- ①定义一个类,实DataSource接口
- ②定义一个容器,用于保存多个Connection连接对象
- ③定义静态代码块,通过JDBC工具类获取10个连接保存到容器中
- ④重写getConnection方法,从容器中获取一个连接
- ⑤通过 Proxy代理,如果是close方法,就将连接归还池中。如果是其他方法则调用原有功能
- ⑥定义getSize方法,用于获取容器的大小并返回
- 3.动态代理方式归还数据库连接存在的问题,
- 我们自己写的连接池技术不够完善,功能也不够强大
八.开源数据库连接池的使用
1.C3P0数据库连接池的使用步骤。
- ①导入jar包。
- ②导入配置文件到src目录下。
- ③创建C3PO连接池对象。
- ④获取数据库连接进行使用。
注意:C3PO的配置文件会自动加载,但是必须叫c3p0-config.xml 或c3p0-config.properties
2.Druid数据库连接池的使用步骤。
- ①导入jar包。
- ②编写配置文件,放在src目录下.
- ③通过Properties集合加载配置文件。
- ④通过Druid连接池工厂类获取数据库连接池对象。
- ⑤获取数据库连接进行使用。
注意:Druid不会自动加载配置文件,需要我们手动加载,但是文件的名称可以自定义。
九.自定义JDBC框架
1.框架的背景
1.分析案例中的重复代码
定义必要的信息、获取数据库的连接、释放资源都是重复的代码,而我们最终的核心功能仅仅只是执行一条sql语句,所以我们可以抽取出一个JDBC模板类,来封装一些方法(update、query),专门帮我们执行增删改查的sql语句。将之前那些重复的操作,都抽取到模板类中的方法里,就能大大简化我们的使用步骤!
2.源信息
-
DataBaseMetaData :数据库的源信息(了解)
-
java.sql.DataBaseMetaData封装了整个数据库的综合信息。
-
String getDatabaseProductName():获取数据库产品的名称
-
int getDatabaseProductVersion():获取数据库产品的版本号
-
-
ParameterMetaData :参数的源信息
- java.sql.ParameterMetaData封装的是预编译执行者对象中每个参数的类型和属性,这个对象可以通过预编译执行者对象中的getParameterMetaData()方法来获取
- 核心功能:int getParameterCount()用于获取sql语句中参数的个数
-
ResultSetMetaData :结果集的源信息
- java.sql.ResultSetMetaData:封装的是结果集对象中列的类型和属性,这个对象可以通过结果集对象中的getMetaData()方法来获取
- 核心功能: int getColumnCount()用于获取列的总数,String getColumnName(int i)用于获取列名
2.框架的编写
1.用于执行增删改功能的update()方法
①定义所需成员变量(数据源、数据库连接、执行者、结果集对象)。
②定义有参构造,为数据源对象赋值。
③定义update()方法,参数:sql语句、sql语句所需参数。
④定义int类型变量,用于接收sql语句执行后影响的行数。
⑤通过数据源获取一个数据库连接。
⑥通过数据库连接对象获取执行者对象并对sql语句预编译。
⑦通过执行者对象获取sql语句中参数的源信息对象。
⑧通过参数源信息对象获取sql语句中参数的个数。
⑨判断参数个数是否一致。
⑩为sql语句中?占位符赋值。
11.执行sql语句并接收结果。
12.释放资源.。
13.返回结果。
2.update()方法的测试
①定义测试类,模拟dao层。
②测试执行insert 语句。
③测试执行update语句。
④测试执行delete语句。
3.用于执行查询功能的方法介绍
- 查询一条记录并封装对象的方法: queryForObject()
- 查询多条记录并封装集合的方法: queryforList()
- 查询聚合函数并返回单条数据的方法:queryForScalar()
4.实体类的编写
5.处理结果集的接口
- ①定义泛型接口ResultsetHandler.
- ②定义用于处理结果集的泛型方法 T handler(ResultSet rs).
注意:此接口仅用于为不同处理结果集的方式提供规范,具体的实现类还需要自行编写
6.处理结果集的接口实现类1
1.定义一个类,实现ResultSetHandler接口
2.定义Class对象类型变量
3.通过有参构造为变量赋值
4.重写handler方法。用于将一条记录封装到自定义对象中
5.声明自定义对象类型
6.创建传递参数的对象,为自定义对象赋值
7.判断结果集中是否有数据
8.通过结果集对象获取结果集源信息的对象
9.通过结果集源信息对象获取列数
10.通过循环遍历列数
11.通过结果集源信息对象获取列名
12.通过列名获取该列的数据
13.创建属性描述器对象,将获取到的值通过该对象的set方法进行赋值
14.返回封装好的对象
7.用于查询一条记录并封装对象的方queryForObject()
①定义方法queryForObject(),参数:sql语句、处理结果集接口、sql语句中的参数。
②声明自定义类型对象。
③通过数据源获取数据库连接对象。
④通过数据库连接对象获取执行者对象并对sql语句进行预编译。
⑤通过执行者对象获取参数源信息的对象。
⑥通过参数源信息对象获取参数的个数。
⑦判断参数数量是否一致。
⑧为sql语句中?占位符赋值。
⑨执行sql语句并接收结果集。
⑩通过结果集接口对结果进行处理。
11.释放资源。
12.返回结果。
9.处理结果集的接口实现类2
①定义BeanListHandler类实现ResultSetHandler接口。
②定义Class对象类型的变量。
③定义有参构造为变量赋值。
④重写 handler方法,用于将结果集中的所有记录封装到集合中并返回。
⑤创建List集合对象。
⑥遍历结果集对象。
⑦创建传递参数的对象。
⑧通过结果集对象获取结果集的源信息对象。
⑨通过结果集源信息对象获取列数。
⑩通过循环遍历列数。
11.通过结果集源信息获取列名。
12通过列名获取该列的数据。
13.创建属性描述器对象,将获取到的值通过对象的set0方法进行赋值。
14.将封装好的对象添加到集合中。
15.返回集合对象。
10.用于查询多条记录并封装集合的方法queryForList().
①定义方法queryForList(),参数:sql语句、处理结果集接口、sql语句中的参数。
②创建集合对象。
③通过数据源获取数据库连接对象。
④通过数据库连接对象获取执行者对象并对sql语句进行预编译。
⑤通过执行者对象获取参数源信息的对象。
⑥通过参数源信息对象获取参数的个数。
⑦判断参数数量是否一致。
⑧为sql语句中?占位符赋值。
⑨执行sql语句并接收结果集。
⑩通过结果集接口对结果进行处理。
11.释放资源。
12.返回结果。
12.处理结果集的接口实现类3。
①定义ScalarHandler类实现ResultSetHandler接口。
②重写handler()方法,用于返回一个聚合函数的查询结果。
③定义Long类型变量。
④判断结果集对象是否有数据。
⑤通过结果集对象获取结果集源信息的对象。
⑥通过结果集源信息对象获取第一列的列名。
⑦通过列名获取该列的数据。
⑧将结果返回。
13.用于执行聚合函数sql语句的方法queryForScalar)。
①定义方法queryForScalar(),参数:sql语句、处理结果集接口、sql语句中的参数。②创建Long类型变量。
③通过数据源获取数据库连接对象。
④通过数据库连接对象获取执行者对象并对sql语句进行预编译。
⑤通过执行者对象获取参数源信息的对象。
⑥通过参数源信息对象获取参数的个数。
⑦判断参数数量是否一致。
⑧为sql语句中?占位符赋值。
⑨执行sql语句并接收结果集。
⑩通过结果集接口对结果进行处理
11.释放资源。
12.返回结果。