JDBC实现之基础操作

最新推荐文章于 2024-09-10 10:21:38 发布

Bitw-QwQ--猿究院

最新推荐文章于 2024-09-10 10:21:38 发布

阅读量297

点赞数 1

分类专栏： Java 文章标签： java 数据库 jvm

本文链接：https://blog.csdn.net/q_qwp_p/article/details/131831920

版权

Java 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

概述

什么是JDBC？JDBC是Java Database Connectivity的缩写，它是一种Java编程语言访问数据库的API，提供了一种标准的方式，使得Java应用程序可以访问和处理各种关系数据库。JDBC允许Java应用程序通过一组标准的Java类和接口来连接和操作数据库，从而与不同类型的数据库建立连接、执行SQL语句、处理事务等。JDBC极大地简化了Java与数据库的交互过程，使得Java程序员可以更容易地编写和管理数据库应用程序。

使用Java程序访问数据库时，Java代码并不是直接通过直接建立TCP连接去访问数据库，而是通过JDBC接口来建立连接，而JDBC接口则通过JDBC驱动来实现真正对数据库的访问。在JDBC驱动实现类中，通过建立TCP连接来建立真正的网络通讯连接。

JDBC 连接

Java程序要通过JDBC接口来访问数据库。JDBC是一套接口规范，位于Java的标准库java.sql包中，不过这里面大部分都是接口。接口并不能直接实例化，而是必须实例化对应的实现类，然后通过接口引用这个实例。

由于JDBC接口并不知道我们要使用哪个数据库，所以，用哪个数据库，我们就去使用哪个数据库的“实现类”，我们把某个数据库实现了JDBC接口的jar包称为JDBC驱动。

关于驱动的下载：maven下载

使用JDBC时，首先了解什么是Connection。Connection代表一个JDBC连接，它相当于Java程序到数据库的连接（通常是TCP连接）。打开一个Connection时，需要准备URL、用户名和口令，才能成功连接到数据库。

URL是由数据库厂商指定的格式，例如，MySQL的URL是：

jdbc:mysql://<hostname>:<port>/<db>?key1=value1&key2=value2

// JDBC连接的URL, 不同数据库有不同的格式:
String JDBC_URL = "jdbc:mysql://localhost:3306/test";String JDBC_USER = "root";String JDBC_PASSWORD = "password";

// 获取连接:
Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);

// TODO: 访问数据库...


// 关闭连接:
conn.close();

核心代码是DriverManager提供的静态方法getConnection()。DriverManager会自动扫描classpath，找到所有的JDBC驱动，然后根据我们传入的URL自动挑选一个合适的驱动。因为JDBC连接是一种昂贵的资源，所以使用后要及时释放。

JDBC 查询

Statement获取到JDBC连接后，下一步我们就可以查询数据库了。查询数据库分以下几步：

通过Connection提供的createStatement()方法创建一个Statement对象，用于执行一个查询；
执行Statement对象提供的executeQuery("SELECT * FROM students")并传入SQL语句，执行查询并获得返回的结果集，使用ResultSet来引用这个结果集；
反复调用ResultSet的next()方法并读取每一行结果。

//	1.建立连接
		try (Connection com = DriverManager.getConnection(db_url,db_name,db_password)) {
			//	2.创建statement,执行数据库操作
			try(Statement st = com.createStatement();){
				//	3.执行查询，并返回结果集
				try(ResultSet res = st.executeQuery("select * from website");){
					//	4.遍历结果集
					while (res.next()) {
						//	从当前行开始的每个字段
						//	按照字段编号开始
//						int id = res.getInt(1);
//						String name = res.getString(2);
//						String url = res.getString(3);
						
						int id = res.getInt("id");
						String name = res.getString("name");
						String url = res.getString("url");
						
						System.out.println("编号："+id);
						System.out.println("网站名称："+name);
						System.out.println("地址："+url);
					}
					
				}
				
				
			}
			
		} catch (SQLException e) {
			e.printStackTrace();
		}

Statment和ResultSet都是需要关闭的资源，因此嵌套使用try with (resource)确保及时关闭；

但是使用Statement拼字符串非常容易引发SQL注入的问题，这是因为SQL参数往往是从方法参数传入的。如果用户的输入是一个精心构造的字符串，就可以拼出意想不到的SQL，这个SQL也是正确的，但它查询的条件不是程序设计的意图。

name = "tom" password = "or 1=1 or"

这个SQL语句执行的时候，根本不用判断口令是否正确，这样一来，登录就形同虚设。要避免SQL注入攻击，一个办法是针对所有字符串参数进行转义，但是转义很麻烦，而且需要在任何使用SQL的地方增加转义代码。所以不推荐使用Statement，而是去使用PreparedStatement

PreparedStatement

使用PreparedStatement可以完全避免SQL注入的问题，因为PreparedStatement始终使用?作为占位符，并且把数据连同SQL本身传给数据库，这样可以保证每次传给数据库的SQL语句是相同的，只是占位符的数据不同，还能高效利用数据库本身对SQL的预编译。所以，PreparedStatement比Statement更安全，而且更快。

使用Java对数据库进行操作时，必须使用PreparedStatement，严禁任何通过参数拼字符串的代码！

PreparedStatement使用案例：

//	1.建立连接
		try (Connection com = DriverManager.getConnection(db_url,db_name,db_password)) {
			//	2.创建statement,执行数据库操作
			String ssql = "select * from user_info where phone_number = ? and login_password = ?";
			try(PreparedStatement pst = com.prepareStatement(ssql);){
				String phonenum = "13454782367";
				String passwo = "654321";
				
				pst.setString(1, phonenum);
				pst.setString(2, passwo);
				//	3.执行查询，并返回结果集
				try(ResultSet res = pst.executeQuery();){
					//	4.遍历结果集
					if (res.next()) {
						System.out.println("你好，欢迎回来："+res.getString("user_real_name"));
					}else {
						System.out.println("抱歉，登录失败");
					}
					
				}
				
				
			}
			
		} catch (SQLException e) {
			e.printStackTrace();
		}

数据类型

使用JDBC的时候，我们需要在Java数据类型和SQL数据类型之间进行转换。JDBC在java.sql.Types定义了一组常量来表示如何映射SQL数据类型，但是平时我们使用的类型通常也就以下几种：

SQL数据类型	Java数据类型
BIT, BOOL	boolean
INTEGER	int
BIGINT	long
REAL	float
FLOAT, DOUBLE	double
CHAR, VARCHAR	String
DECIMAL	BigDecimal
DATE	java.sql.Date, LocalDate
TIME	java.sql.Time, LocalTime

JDBC 更新

数据库操作总结起来就四个字：增删改查，俗称CRUD：Create，Retrieve，Update和Delete。

插入：

String sql = "insert into user_info(user_id,user_real_name,phone_number,login_password,last_login_time) value (?,?,?,?,now())";
			
			try(PreparedStatement pst = con.prepareStatement(sql)){
				pst.setInt(1, 4);
				pst.setString(2, "熏初墨");
				pst.setString(3, "15667893456");
				pst.setString(4, "234570");
				
				int row = pst.executeUpdate();
				if (row == 1) {
					System.out.println("添加成功");
				}else {
					System.out.println("添加失败");
				}
			}

设置参数与查询是一样的，有几个?占位符就必须设置对应的参数。

插入并获取主键：

String sql = "insert into user_info(user_real_name,phone_number,login_password,last_login_time) value (?,?,?,now())";
			
			try(PreparedStatement pst = con.prepareStatement(sql,Statement.RETURN_GENERATED_KEYS)){
				pst.setString(1, "熏伍崆");
				pst.setString(2, "15667233456");
				pst.setString(3, "790870");
				
				int row = pst.executeUpdate();
				if (row == 1) {
					try(ResultSet re = pst.getGeneratedKeys()){
						if (re.next()) {
							int id = re.getInt(1);
							System.out.println("添加成功");
							System.out.println("用户编号为："+id);
						}
					}
					
				}else {
					System.out.println("添加失败");
				}
			}

如果数据库的表设置了自增主键，那么在执行INSERT语句时，并不需要指定主键，数据库会自动分配主键。

获取主键就是在创建PreparedStatement的时候，指定一个RETURN_GENERATED_KEYS标志位，表示JDBC驱动必须返回插入的自增主键。

更新：

try (Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD)) {
    try (PreparedStatement ps = conn.prepareStatement("UPDATE students SET name=? WHERE id=?")) {
    ps.setObject(1, "Bob"); // 注意：索引从1开始
    ps.setObject(2, 999);
    int n = ps.executeUpdate(); // 返回更新的行数
    }
}

更新操作是UPDATE语句，它可以一次更新若干列的记录。更新操作和插入操作在JDBC代码的层面上除了SQL语句不同，其他实际上没有区别

删除：

try (Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD)) {
    try (PreparedStatement ps = conn.prepareStatement("DELETE FROM students WHERE id=?")) {
        ps.setObject(1, 999); // 注意：索引从1开始
        int n = ps.executeUpdate(); // 删除的行数
    }
}

删除操作是DELETE语句，它可以一次删除若干列。和更新一样，除了SQL语句不同外，JDBC代码都是相同的。

Bitw-QwQ--猿究院

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
JDBC实现之基础操作

什么是JDBC？JDBC是Java DataBase Connectivity的缩写，它是Java程序访问数据库的标准接口。使用Java程序访问数据库时，Java代码并不是直接通过直接建立TCP连接去访问数据库，而是通过JDBC接口来建立连接，而JDBC接口则通过JDBC驱动来实现真正对数据库的访问。在JDBC驱动实现类中，通过建立TCP连接来建立真正的网络通讯连接。
复制链接

扫一扫