【Java】使用JDBC访问、操作MySQL数据库（持续更新）

文章前言

本文是笔者通过自己学习过程中整理出来的笔记，如有漏洞和不足，请向我反馈。
笔者使用环境：
IntelliJ IDEA 2022.1.1 (Ultimate Edition)（目前最新）
JDK 8
mysql-connector-java-8.0.29.jar（目前最新）
大家可以根据自己需求更改环境，版本差异不会太大

第1章：JDBC概述

1.1 数据的持久化

• 持久化(persistence)：把数据保存到可掉电式存储设备中以供之后使用。大多数情况下，特别是企业级应用，数据持久化意味着将内存中的数据保存到硬盘上加以“固化”，而持久化的实现过程大多通过各种关系数据库来完成 (例如MySQL)。

• 持久化的主要应用是将内存中的数据存储在关系型数据库中，当然也可以存储在磁盘文件、XML数据文件中。

1.2 Java中的数据存储技术

• 在Java中，数据库存取技术可分为如下几类：

  • JDBC直接访问数据库

  • JDO (Java Data Object)技术

  • 第三方O/R工具，如Hibernate, Mybatis 等

• JDBC是java访问数据库的基石，JDO、Hibernate、MyBatis等只是更好的封装了JDBC。（简单来说，MyBatis等框架基于JDBC）

1.3 JDBC介绍

• JDBC(Java Database Connectivity)是一个独立于特定数据库管理系统、通用的SQL数据库存取和操作的公共接口（一组API），定义了用来访问数据库的标准Java类库，（java.sql,javax.sql）使用这些类库可以以一种标准的方法、方便地访问数据库资源。
• JDBC为访问不同的数据库提供了一种统一的途径，为开发者屏蔽了一些细节问题。
• JDBC的目标是使Java程序员使用JDBC可以连接任何提供了JDBC驱动程序的数据库系统，这样就使得程序员无需对特定的数据库系统的特点有过多的了解，从而大大简化和加快了开发过程。
• 如果没有JDBC，那么Java程序访问数据库时是这样的：

---

• 有了JDBC，Java程序访问数据库时是这样的：

---

• 总结如下：

1.4 JDBC体系结构

• JDBC接口（API）包括两个层次：
  • 面向应用的API：Java API，抽象接口，供应用程序开发人员使用（连接数据库，执行SQL语句，获得结果）。
  • 面向数据库的API：Java Driver API，供开发商开发数据库驱动程序用。

JDBC是sun公司提供一套用于数据库操作的接口，java程序员只需要面向这套接口编程即可。

不同的数据库厂商，需要针对这套接口，提供不同实现。不同的实现的集合，即为不同数据库的驱动。 ————面向接口编程

1.5 JDBC程序编写步骤

补充：ODBC(Open Database Connectivity，开放式数据库连接)，是微软在Windows平台下推出的。使用者在程序中只需要调用ODBC API，由 ODBC 驱动程序将调用转换成为对特定的数据库的调用请求。

第2章：获取数据库连接

2.1 Driver接口实现类

2.1.1 Driver接口介绍

• java.sql.Driver 接口是所有 JDBC 驱动程序需要实现的接口。这个接口是提供给数据库厂商使用的，不同数据库厂商提供不同的实现。

• 在程序中不需要直接去访问实现了 Driver 接口的类，而是由驱动程序管理器类(java.sql.DriverManager)去调用这些Driver实现。

  • Oracle的驱动：oracle.jdbc.driver.OracleDriver

  • MySQL的驱动： com.mysql.cj.jdbc.Driver（新版本驱动，大概是8以后）

  • MySQL旧版本驱动：com.mysql.jdbc.Driver

    （其他驱动可以自行查询，这里不在列举）

2.1.2 在IDEA项目中导入驱动Jar包

1. 在IDEA顶部 选择 文件 → 项目结构
   

2.在 项目设置 → 模块 中，选择自己项目对应的模块，然后在右侧 依赖 列表中，点击 加号 按钮，选择 JAR或目录 ，然后选择jar包，确保包添加到下面的列表中

2.1.3加载与注册JDBC驱动

• 加载驱动：加载 JDBC 驱动需调用 Class 类的静态方法 forName()，向其传递要加载的 JDBC 驱动的类名

  //加载驱动，类名根据自己的驱动版本更改，上文有介绍
  //加载类可能会有 ClassNotFound 异常，注意进行异常处理，这里就不多写
  Class.forName("com.mysql.cj.jdbc.Driver");
  

• 注册驱动：DriverManager 类是驱动程序管理器类，负责管理驱动程序

  • 使用DriverManager.registerDriver(com.mysql.cj.jdbc.Driver)来注册驱动

  • 通常不用显式调用 DriverManager 类的 registerDriver() 方法来注册驱动程序类的实 例，因为 Driver 接口的驱动程序类都包含了静态代码块，在这个静态代码块中，会调用 DriverManager.registerDriver() 方法来注册自身的一个实例。下图是MySQL的Driver实现类的源码：

    public class Driver extends NonRegisteringDriver implements java.sql.Driver {
        public Driver() throws SQLException {
        }
    	//由此可见，Driver类在加载时，已经帮我们注册好了驱动，我们直接用就可以了
        static {
            try {
                DriverManager.registerDriver(new Driver());
            } catch (SQLException var1) {
                throw new RuntimeException("Can't register driver!");
            }
        }
    }
    

2.2 连接前准备

• JDBC URL 用于标识一个被注册的驱动程序，驱动程序管理器通过这个 URL 选择正确的驱动程序，从而建立到数据库的连接。

• JDBC URL的标准由三部分组成，各部分间用冒号分隔。

  • jdbc:子协议:子名称
  • 协议：JDBC URL中的协议总是jdbc
  • 子协议：子协议用于标识一个数据库驱动程序
  • 子名称：一种标识数据库的方法。子名称可以依不同的子协议而变化，用子名称的目的是为了定位数据库提供足够的信息。包含主机名(对应服务端的ip地址)，端口号，数据库名

• 举例：
  

• 几种常用数据库的 JDBC URL

  • MySQL的连接URL编写方式：
    • jdbc:mysql://主机名称:mysql服务端口号/数据库名称?参数=值&参数=值
    • jdbc:mysql://localhost:3306/test
    • jdbc:mysql://localhost:3306/test?characterEncoding=UTF-8"
      （如果JDBC程序与服务器端的字符集不一致，会导致乱码，那么可以通过参数指定服务器端的字符集）
    • jdbc:mysql://localhost:3306/test?user=root&password=123456

2.3 进行MySQL数据库连接

连接方式有很多种，这里选最常用的一种来讲，直接上示例代码
代码中可能出现异常，自行进行异常处理，实例里直接throws掉
实际开发时不要把异常throws掉，请把代码做相应异常处理

public class JDBCTest {
    public static void main(String[] args) throws Exception {
        //加载驱动
        Class.forName("com.mysql.cj.jdbc.Driver");
        //建立连接，得到Connection对象
        Connection connection = DriverManager.getConnection("URL连接字符串","用户名","密码");
        //测试是否连接成功
        System.out.println(connection);
    }
}

如果代码执行完毕，控制台输出：

则为数据库连接成功！

第3章：使用PreparedStatement对数据库增删改查

3.1 操作和访问数据库

• 数据库连接被用于向数据库服务器发送命令和 SQL 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。

• 在 java.sql 包中有 3 个接口分别定义了对数据库的调用的不同方式：

  • Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。
  • PrepatedStatement：SQL 语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句。
  • CallableStatement：用于执行 SQL 存储过程

3.2 使用Statement操作数据表的弊端

• 通过调用 Connection 对象的 createStatement() 方法创建该对象。该对象用于执行静态的 SQL 语句，并且返回执行结果。

• Statement 接口中定义了下列方法用于执行 SQL 语句：

  int excuteUpdate(String sql); //执行更新操作INSERT、UPDATE、DELETE
  ResultSet executeQuery(String sql); //执行查询操作SELECT
  

• 但是使用Statement操作数据表存在弊端：

  • 问题一：存在拼串操作，繁琐
  • 问题二：存在SQL注入问题

• SQL 注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 SQL 语句段或命令(如：SELECT user, password FROM user_table WHERE user=‘a’ OR 1 = ’ AND password = ’ OR ‘1’ = ‘1’) ，从而利用系统的 SQL 引擎完成恶意行为的做法。
  有问题的SQL语句：

  SELECT user,password FROM user_table WHERE USER = '1' or ' AND PASSWORD = '='1' or '1' = '1';
  

  在Java代码中：

  String sql = "SELECT user,password FROM user_table WHERE USER = '" + userName + "' AND PASSWORD = '" + password
  				+ "'";
  

  这样，我们的用户名为 1' or ，密码为 or '1' = '1 ，也是可以登录成功的！

• 对于 Java 而言，要防范 SQL 注入，只要用 PreparedStatement(从Statement扩展而来) 取代 Statement 就可以了。

3.3 PreparedStatement的使用

3.3.1 PreparedStatement介绍

由于Statement弊端问题，本文直接使用PreparedStatement

• 可以通过调用 Connection 对象的 preparedStatement(String sql) 方法获取 PreparedStatement 对象

  //声明SQL语句
  String sql = "insert into customers(name,email) values (?,?)";//?为占位符
  //获取PreparedStatement对象
  PreparedStatement ps = connection.prepareStatement(sql);
  

• PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句

• PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数. setXxx() 方法有两个参数，第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值

  //填充占位符，索引从1开始
  ps.setString(1,"哪吒");
  ps.setString(2,"nezha@gmail.com");
  

  PreparedStatement 对象的 setXxx() 方法非常多，通常根据自己需要来选择，也可以使用 setObject(索引,值) 通用
  

3.3.2 PreparedStatement vs Statement

• 代码的可读性和可维护性。

• PreparedStatement 能最大可能提高性能：

  • DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需要编译，只要将参数直接传入编译过的语句执行代码中就会得到执行。
  • 在Statement语句中,即使是相同操作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存。这样每执行一次都要对传入的语句编译一次。
  • (语法检查，语义检查，翻译成二进制命令，缓存)

• PreparedStatement 可以防止 SQL 注入

3.3.3 Java与SQL对应数据类型转换表

Java类型	SQL类型
boolean	BIT
byte	TINYINT
short	SMALLINT
int	INTEGER
long	BIGINT
String	CHAR,VARCHAR,LONGVARCHAR
byte array	BINARY,VAR BINARY
java.sql.Date	DATE
java.sql.Time	TIME
java.sql.Timestamp	TIMESTAMP

3.3.4 使用PreparedStatement实现增、删、改操作

public void crud(){
	Connection connection = null;
    PreparedStatement ps = null;
    try{
		//1.加载驱动
        Class.forName("com.mysql.cj.jdbc.Driver");
        //2.建立连接
        connection = DriverManager.getConnection(URL,用户名,密码);
        //3.编写SQL语句
        String sql = "insert into customers(name,email,birth) values (?,?,?)";//?:占位符
        //4.获取PreparedStatement的实例 (或：预编译sql语句)
        ps = connection.prepareStatement(sql);
        //5.填充占位符
        ps.setString(1,"哪吒");
        ps.setString(2,"nezha@gmail.com");

        //6.执行SQL语句操作
        ps.execute();
    }catch (Exception e){
        e.printStackTrace();
    }finally {
    	//7.资源关闭
        try{
        	//关闭PreparedStatement连接
            if (ps == null) {
                ps.close();
            }
        }catch (Exception e){
        	e.printStackTrace();
        }
		//关闭Connection连接
        try{
        	if (connection != null) {
            	connection.close();
            }
        }catch (Exception e){
        	e.printStackTrace();
        }
   }
}

3.3.5 使用PreparedStatement实现查询操作

public void patientForQuery(){
	//在try外声明好需要用的类
    Connection connection = null;
    PreparedStatement ps = null;
    //结果集，后面会讲
    ResultSet rs = null;
    try{
    	//注册驱动
        Class.forName("com.mysql.cj.jdbc.Driver");
        //建立连接
        connection = DriverManager.getConnection(URL,用户名,密码);
        //需要执行的SQL语句，这里我只查2项
        String sql = "select patientID,patientName from patient order by patientID";
        //初始化PreparedStatment，预编译SQL语句
        ps = connection.prepareStatement(sql);
        //执行查询，结果保存在ResultSet结果集中
        rs = ps.executeQuery();
        //遍历整个结果集，调用ResultSet的next()方法，使得查询下一行还有没有数据，如果有，则指针下移
        while(rs.next()){
        //调用ResultSet的getXXX(列名/索引编号)方法，得到该行某一列的值，索引编号从1开始
            System.out.println(rs.getInt("patientID") + "\t" + rs.getString("patientName"));
        }
    }catch (Exception e){
        e.printStackTrace();
    }finally {
    	//关闭连接
        try{
            if(rs != null){
                rs.close();
            }
        }catch (Exception e){
            e.printStackTrace();
        }

        try{
            if(ps != null){
                ps.close();
            }
        }catch (Exception e){
            e.printStackTrace();
        }

        try{
            if(connection != null){
                connection.close();
            }
        }catch (Exception e){
            e.printStackTrace();
        }

    }
}

说明：使用PreparedStatement实现的查询操作可以替换Statement实现的查询操作，解决Statement拼串和SQL注入问题。

3.4 ResultSet与ResultSetMetaData

3.4.1 ResultSet

• 查询需要调用PreparedStatement 的 executeQuery() 方法，查询结果是一个ResultSet 对象

• ResultSet 对象以逻辑表格的形式封装了执行数据库操作的结果集，ResultSet 接口由数据库厂商提供实现

• ResultSet 返回的实际上就是一张数据表。有一个指针指向数据表的第一条记录的前面。

• ResultSet 对象维护了一个指向当前数据行的游标，初始的时候，游标在第一行之前，可以通过 ResultSet 对象的 next() 方法移动到下一行。调用 next()方法检测下一行是否有效。若有效，该方法返回 true，且指针下移。相当于Iterator对象的 hasNext() 和 next() 方法的结合体。

• 当指针指向一行时, 可以通过调用 getXxx(int index) 或 getXxx(int columnName) 获取每一列的值。

  • 例如: getInt(1), getString(“name”)
  • 注意：Java与数据库交互涉及到的相关Java API中的索引都从1开始。

• ResultSet 接口的常用方法：

  • boolean next()

  • getString()

  • getInt()

  • 更多方法请查阅Java API开发文档

3.4.2 ResultSetMetaData

• 可用于获取关于 ResultSet 对象中列的类型和属性信息的对象

• ResultSetMetaData meta = rs.getMetaData();

  • getColumnName(int column)：获取指定列的名称

  • getColumnLabel(int column)：获取指定列的别名

  • getColumnCount()：返回当前 ResultSet 对象中的列数。

  • getColumnTypeName(int column)：检索指定列的数据库特定的类型名称。

  • getColumnDisplaySize(int column)：指示指定列的最大标准宽度，以字符为单位。

  • isNullable(int column)：指示指定列中的值是否可以为 null。

  • isAutoIncrement(int column)：指示是否自动为指定列进行编号，这样这些列仍然是只读的。

问题1：得到结果集后, 如何知道该结果集中有哪些列 ？ 列名是什么？

​ 需要使用一个描述 ResultSet 的对象， 即 ResultSetMetaData

问题2：关于ResultSetMetaData

1. 如何获取 ResultSetMetaData： 调用 ResultSet 的 getMetaData() 方法即可
2. 获取 ResultSet 中有多少列：调用 ResultSetMetaData 的 getColumnCount() 方法
3. 获取 ResultSet 每一列的列的别名是什么：调用 ResultSetMetaData 的getColumnLabel() 方法

3.5 资源的释放

• 释放ResultSet, Statement,Connection。
• 数据库连接（Connection）是非常稀有的资源，用完后必须马上释放，如果Connection不能及时正确的关闭将导致系统宕机。Connection的使用原则是尽量晚创建，尽量早的释放。
• 可以在finally中关闭，保证及时其他代码出现异常，资源也一定能被关闭。

文章未完结！！！