Java 与 MySQL 的连接主要依靠 JDBC(Java Database Connectivity)
首先,jdbc 编程主要分为六步
第一步:注册驱动
第二步:获取连接
第三步:获取数据库操作对象 (执行 sql 语句的对象)
第四步:执行sql语句
第五步:处理查询结果集
第六步:释放资源
准备工作
准备好一个数据库表,里面需要有用户的用户名以及用户密码
获取java 与 MySQL 的驱动就是数据库官方提供的 jar 包
jar 包下载地址:https://dev.mysql.com/downloads/
打开网站后点击:Connector -> Archives -> 选择本地 mysql 版本,下载 zip,解压后可以找到 jar 包
对于高版本,我们只需在 java 项目中引入 jar 包即可完成第一步:注册驱动
在idea 中可以按照如下步骤添加导入jar包
新建 libs 文件夹 -> 粘贴 jar 包到 libs -> 右键选择 add as lib.. -> 自定义命名后点击 OK 即可,该引入方式无需再执行第一步:注册驱动
对于较低版本的 mysql ,可以采用以下步骤导入 jar 包:
右键模块 -> op...Mo...Se.. -> Libaraies -> 加号 -> java -> 找到jar包 -> 应用到当前模块
高版本的jar包导入后无需再在启动类中特别声明注册驱动
但低版本需要声明:Class.forName("com.mysql.jdbc.Driver");
登录逻辑
根据 jdbc 编程的六大步骤,完成编写
对于第二步,建立连接的数据库的 url 解释一下
DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
url :
jdbc:mysql:// 协议
localhost:3306 ip地址以及软件端口号
/learnbase 访问的数据库
import java.sql.*;
import java.util.Scanner;
public class JDBC_text {
//第一个练习,实现一个注册、登录业务
public static void main(String[] args) {
String[] init = init();
boolean flag = check(init[0],init[1]);
System.out.println(flag ? "登录成功" : "笨蛋,输错了");
}
//从控制台拿到请求登录的用户名以及用户密码
static String[] init(){
Scanner sc = new Scanner(System.in);
System.out.println("账号:");
String user = sc.nextLine();
System.out.println("密码:");
String pass = sc.nextLine();
return new String[]{user,pass};
}
//验证那用户名或密码
static boolean check(String user,String passWord){
Connection conn = null;
Statement stat = null;
ResultSet rs = null;
try {
//1.注册驱动,高版本可省略,低版本输入 Class.forName("com.mysql.jdbc.Driver");
//2.建立连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
//3.拿到数据库对象
stat = conn.createStatement();
//4.sql语句
String sql = "select * from t_user where username = '"+user+"' and password = '"+passWord+"'";
rs = stat.executeQuery(sql);
//5.处理查询结果集
if(rs.next()){
return true;
}else{
return false;
}
} catch (Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(rs != null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(stat != null){
try {
stat.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return false;
}
}
这样写的登录业务会有 sql 注入的风险,比如当 我们输入 账号 : kkkk,密码: kkkk' or '1' = '1 时,sql 语句会拼接成
select * from t_user where username = 'kkkk' and password = 'kkkk' or '1' = '1';
该sql 的执行结果 与 select * from t_user 是一致的,也就是说通过以上操作可以无视密码直接登录
这是早期网站登录业务真实出现过的被黑客攻击的漏洞,后来得到完善
为了避免上诉情况,我们可以通过申请 mysql 预处理对象,来避免 sql 注入
import java.sql.*;
import java.util.Scanner;
public class JDBC_text {
//第一个练习,实现一个注册、登录业务
public static void main(String[] args) {
String[] init = init();
boolean flag = check(init[0],init[1]);
System.out.println(flag ? "登录成功" : "笨蛋,输错了");
}
//从控制台拿到请求登录的用户名以及用户密码
static String[] init(){
Scanner sc = new Scanner(System.in);
System.out.println("账号:");
String user = sc.nextLine();
System.out.println("密码:");
String pass = sc.nextLine();
return new String[]{user,pass};
}
//验证那用户名或密码
static boolean check(String user,String passWord){
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try {
//2.建立连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
//3.拿到数据库对象(并编译 sql 框架)
ps = conn.prepareStatement("select * from t_user where username = ? and password = ?");//在此处编译sql框架,后续再补入数据
//4.sql语句(完善sql)
ps.setString(1,user);
ps.setString(2,passWord);
//5.处理查询结果集
rs = ps.executeQuery();
if(rs.next()){
return true;
}else{
return false;
}
} catch (Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(rs != null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(ps != null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return false;
}
}
注册逻辑
掌握了登录逻辑,注册和注销等逻辑也很容易实现了,只需要修改一下sql语句即可,注册业务没有接收值,故也无需申请 ResultSet
import java.sql.*;
import java.util.Scanner;
public class JDBC_text {
//第一个练习,实现一个注册、登录业务
public static void main(String[] args) {
String[] init = init();
boolean flag = regis(init[0],init[1]);
System.out.println(flag ? "注册成功" : "注册失败");
}
//从控制台拿到请求登录的用户名以及用户密码
static String[] init(){
Scanner sc = new Scanner(System.in);
System.out.println("注册账号:");
String user = sc.nextLine();
System.out.println("注册密码:");
String pass = sc.nextLine();
return new String[]{user,pass};
}
//验证那用户名或密码
static boolean regis(String user,String passWord){
Connection conn = null;
PreparedStatement ps = null;
try {
//2.建立连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
//注册逻辑
ps = conn.prepareStatement("insert into t_user values(?,?,?)");
ps.setString(1,user);
ps.setString(2,passWord);
ps.setInt(3,9);
ps.executeUpdate();
return true;
} catch (Exception e) {
e.printStackTrace();
} finally {
//6.释放资源
if(ps != null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return false;
}
}