数据库（三）——事物、视图、DCL（用户权限操作）、JDBC（操作数据库、API、方法介绍、ResultSet结果集、PreparedStatement以及相关案例）、工具类的封装（练习）

最新推荐文章于 2022-01-06 12:55:20 发布
最新推荐文章于 2022-01-06 12:55:20 发布
阅读量910 收藏 2
点赞数
分类专栏： Java mysql 文章标签： database java jdbc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41824825/article/details/121841170
版权
Java 同时被 2 个专栏收录
53 篇文章 1 订阅
订阅专栏
mysql
8 篇文章 1 订阅
订阅专栏

数据库（三）

一、事务

1、例子引入

例子：

现在有这么个情况：
在这里插入图片描述

有两个人需要转账，一方转给另一方，按照之前的操作是，甲的账户扣500，乙的账户再加500。问题是如果甲发起了转账操作，钱扣了，这个时候数据库宕机了，再启动数据库，就会发现甲的钱扣了，但是这钱并没有到乙这边来。

所以一个解决方案就是，这两个sql语句为一组，同时执行，要么大家都成功，要么大家都失败。这种执行方式j就是通过事务来管理。

2、事务的概念：

在这里插入图片描述

3、事务执行的指令

在这里插入图片描述

4、事务实现

素材：
在这里插入图片描述

通过事务实现转账功能：

#查询状态
SELECT @@autocommit
#设置为手动提交
SET autocommit=0;
#开启事务
START TRANSACTION;
#实现转账
UPDATE account SET amoney=500 WHERE aname ="华子";
#出错了;fffff
UPDATE account SET amoney=2500 WHERE aname ="刘健";
#回滚
ROLLBACK;
#提交事务
COMMIT;

注意：数据库默认自动提交，我们需要自己设置手动提交；想要使用事务，需要先开启事务；接着就是写 sql 语句；然后有个回滚功能，在提交事务之前，无论执行了多少操作，都可以通过回滚功能返回到未执行操作之前的状态；当操作确定无误后，使用提交事务功能，确认最终状态。切记，提交事务之后就不能再回滚。

5、事务执行的原理

在这里插入图片描述

6、事务的特点（ACID）

（）

二、视图

1、视图的概念

在这里插入图片描述

2、视图的作用

在这里插入图片描述
说人话就是：
1、查询出来的表，是一个虚拟表，即便这个虚拟表被更改了，也不会动到数据库里面的那份原表，是对数据库里面的表的一种保护。

2、有些数据经常会被查看，比如首页的数据，或者搜索出来的第一页的数据，如果经常加载这些数据，会加大数据库的负担，可以通过视图加载这些数据形成一个虚拟表，这样每次查看只会看到这张虚拟表，而不用每次都搜索数据库的数据，减少了数据库的负担。

3、创建视图的语法

1.语法：
	create view 视图的名称 as 查询语句
	
2.例子:
	CREATE VIEW v_s AS SELECT ename,eage FROM emp

4、查询视图

1.语法:
	select * from 视图名称
	 
2.例子：
	SELECT * FROM v_s

5、修改视图

1.语法：
	alter view 视图名称 as 查询语句
	 
2.例子：
	ALTER VIEW v_s AS SELECT ename FROM emp

6、删除视图

1.语法: 
	drop view 视图的名称
	
2.例子
	DROP VIEW v_s

三、DCL（对用户以及权限的操作）

1、查询用户

查询数据库的用户，需要先切入到某数据库中，然后再输入查询语句：
在这里插入图片描述

在这里插入图片描述

2、创建用户

1.语法:
	create user '用户名'@'主机名' IDENTIFIED by '密码'
	
2.例子：创建一个huazi用户
	CREATE USER 'huazi'@'localhost' IDENTIFIED BY '123'

3、删除用户

1.语法：
	 drop user '用户名'@'主机名'
	 
2.例子：
	 DROP USER 'huazi'@'localhost'

4、修改用户密码

1.语法: 
	UPDATE USER SET PASSWORD =PASSWORD('新密码') WHERE USER="用户名"
	
2.例子：
	UPDATE USER SET PASSWORD =PASSWORD('abc') WHERE USER="liujian"
	
3.说明：
	msyql中的密码使用的是 md5 加密。

5、查询权限

1.语法：
	show grants for '用户名'@'主机名'
	
2.例子:
	SHOW GRANTS FOR 'root'@'%'

6、设置权限

1.语法：
	GRANT 权限的类型 on 库名.表名 to ‘用户名’@ '主机名'
	
2.例子：
	GRANT SELECT DELETE UPDATE INSERT ON *.* TO 'hua'@'localhost'
		# 权限的类型可以通过 ALL 代表全部权限

7、撤销权限

1.语法：
	revoke 权限的类型 on 库名.表名 from ‘用户名’@ '主机名'
2.说明：
	需要重启服务之后才能生效

四、JDBC

1、JDBC的引入

之前都是通过客户端连接数据库：
在这里插入图片描述

在实际的开发中，更多的是通过代码来操作数据库

2、jdbc概念以及导入和基础搭建

a、jdbc是什么？

在这里插入图片描述

b、jdbc连接的原理

在这里插入图片描述

c、驱动包

如果要使用 jdbc ，首先要准备跟数据库版本相匹配的驱动包。

d、基础搭建

在这里插入图片描述

创建 lib 文件夹：
在这里插入图片描述

粘贴驱动包进来：
在这里插入图片描述

然后右键，添加项目依赖：
在这里插入图片描述

就完成了基础的搭建

3、jdbc操作数据库

a、操作步骤

在这里插入图片描述

b、开始代码输入

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

接着就是通过字符串保存 sql 语句，然后执行这个 sql 语句（这里的是增 / 删 / 改）：

在这里插入图片描述

会返回一个 int 值，如果修改成功则是返回 1，否则返回 0。

最后自然是关闭资源：
在这里插入图片描述

那么完整代码：

public static void main(String[] args) {
        try {
            // 通过反射加载驱动类
            Class.forName("com.mysql.jdbc.Driver");

            // 获取链接对象：url地址，数据库用户名和密码
            Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/test?characterEncoding=utf-8", "root", "root");

            // 得到 sql 执行的对象
            Statement sta = con.createStatement();

            // 存放 sql 语句
            String sql = "insert into account values(6,'测试',2222) ";

            // 执行 sql 语句，并获得结果集
            int num = sta.executeUpdate(sql);

            System.out.println(num);    //  输出这个结果集内容
            
            // 关闭资源
            sta.close();
            con.close();
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }

4、jdbc 的 API 介绍

在这里插入图片描述

5、方法的介绍

在这里插入图片描述

6、ResultSet 结果集

在这里插入图片描述

注意：上面方法中 ，getString 并不是唯一，还有其他很多方法，比如，getDouble 方法等等，这个方法主要是取数据库中的列名（字段名）。

next（）方法的使用类似于迭代器的next（）

使用方式：
在这里插入图片描述

上图中，一般都不这么取，一般是根据列名来取：
在这里插入图片描述

7、小案例——登录功能的实现

public static void main(String[] args) throws SQLException {
        Scanner sc = new Scanner(System.in);
        System.out.println("请输入用户名");
        String username = sc.next();
        System.out.println("请输入密码");
        int pwd = sc.nextInt();
        System.out.println(checkLogin(username, pwd));
    }

    public static boolean checkLogin(String username,int pwd) throws SQLException {
        Connection con = null;
        Statement sta = null;
        ResultSet rs = null;
        try {
            Class.forName("com.mysql.jdbc.Driver");
//        获取链接对象：url地址，数据库用户名和密码
            con = DriverManager.getConnection("jdbc:mysql://localhost:3306/test?characterEncoding=utf-8", "root", "root");
            sta = con.createStatement();

            // 这里的字符串拼接要注意，数据库中的对应字段都有单引号 ' ，所以这块拼接会复杂一点。
            String sql = "select * from admin where username='"+username+"'"+"and pwd='"+pwd+"'";
            System.out.println(sql);
            rs = sta.executeQuery(sql);     //  向数据库发送查询指令，并接收返回的结果

            if (rs.next()){     //  迭代。如果查找到了数据，则能执行 next 语句，意味着用户名跟密码都输入正确
                return true;
            }
            return false;       //  没找到数据，返回失败

        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        }
        finally {       //  关闭资源
            if (rs!=null){
                rs.close();
            }
            if (sta!=null){
                sta.close();
            }
            if (con!=null){
                con.close();
            }
        }
        return false;       
    }

8、PreparedStatement

a、登录功能中的 sql 代码缺陷——sql语句注入问题

在上面得登录功能代码中，sql 语句有问题，可以看到这个执行语句最终会判断是否返回 true。如果外部某人通过某手段，向这个sql语句中再加入一些语句，比如 or 1=1，因为 or 语句有一个为真则为真，且 1=1，这个语句恒为真，这时候就会出现重大问题：
在这里插入图片描述

b、防止 sql 注入

在这里插入图片描述

c、PreparedStatement 特点和方法

在这里插入图片描述

PreparedStatement 不会直接扔进数据库，而是先检查语句是否正确，没问题才放到数据库，这种方式效率更高。

在这里插入图片描述

d、PreparedStatement 的使用

原先代码中接收用户输入的方式是这样：
在这里插入图片描述
通过 PreparedStatement 对象的使用，则不用这种方法；而是需要填数据的地方先通过占位符代替这个位置，然后判断是否合理合法，如果合理合法，则继续执行，再通过 setXXX方法去填充这个值，然后自后再提交语句。

e、通过 PreparedStatement 优化登录功能

所以通过这种方式修改的登录代码为：

public static void main(String[] args) throws SQLException {
        Scanner sc = new Scanner(System.in);
        System.out.println("请输入用户名");
        String username = sc.next();
        System.out.println("请输入密码");
        int pwd = sc.nextInt();
        System.out.println(checkLogin(username, pwd));
    }

    public static boolean checkLogin(String username,int pwd) throws SQLException {
        Connection con = null;
        Statement sta = null;
        ResultSet rs = null;
        try {
            Class.forName("com.mysql.jdbc.Driver");
//        获取链接对象：url地址，数据库用户名和密码
            con = DriverManager.getConnection("jdbc:mysql://localhost:3306/test?characterEncoding=utf-8", "root", "root");
//            sta = con.createStatement();

            // 这里的字符串拼接要注意，数据库中的对应字段都有单引号 ' ，所以这块拼接会复杂一点。
//            String sql = "select * from admin where username='"+username+"'"+"and pwd='"+pwd+"'";
//            rs = sta.executeQuery(sql);     //  向数据库发送查询指令，并接收返回的结果

            String sql = "select * from admin where username=? and pwd=? ";     //  占位符：？
            PreparedStatement ps = con.prepareStatement(sql);   //  判断该sql语句是否有问题，然后返回相应的对象

            ps.setString(1,username);   //  把数据放到第一个占位符
            ps.setInt(2,pwd);   //  把数据放到第二个占位符

            System.out.println(sql);      // 看看 sql 语句

            rs = ps.executeQuery();     //  向数据库发送查询指令，并接收返回的结果

            if (rs.next()){     //  迭代。如果查找到了数据，则能执行 next 语句，意味着用户名跟密码都输入正确
                return true;
            }
            return false;       //  没找到数据，返回失败

        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        }
        finally {       //  关闭资源
            if (rs!=null){
                rs.close();
            }
            if (sta!=null){
                sta.close();
            }
            if (con!=null){
                con.close();
            }
        }
        return false;
    }

9、工具类的封装（练习）

可以发现，上面的代码太多重复了，每次需要用的时候都一大串代码。可以把他们封装起来，只需要输入 sql 语句，再输入相应的数据，即可完成想要的功能。

工具类：

public class BaseDao {
    // 把常用的不变的设置为 静态常量
    public static final String url = "jdbc:mysql:///test";      //  链接本机
    public static final String driver = "com.mysql.jdbc.Driver";    //  驱动路径
    public static final String username = "root";       //  数据库用户名
    public static final String password = "root";       //  数据库密码


    public static Connection getCon(){		//	链接数据库
        Connection con = null;
        try {
            Class.forName(driver);  //  加载驱动

            con = DriverManager.getConnection(url,username,password);   //链接数据库

            return con;     //  返回链接的对象
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return null;
    }

    public static int update(String sql,Object obj[]){      //  增删改功能。executeUpdate方法会返回 int 类型数值，这里返回这个数值判断是否成功
        int num = 0;
        Connection con = null;
        PreparedStatement ps = null;
        try {
            con = getCon();     //  取得链接对象
            ps = con.prepareStatement(sql);     //  用 prepareStatement 校验 sql 语句
            if (obj != null && obj.length>0){   //  数组非空验证
                for (int i = 0; i < obj.length; i++) {
                    ps.setObject(i+1,obj[i]);   //  将对应的数据一一跟占位符对应。因为下标从 1 开始，所以这里要 +1。
                }
            }
            num = ps.executeUpdate();   //  执行 sql 语句，并获得结果集
        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            closeAll(con,ps,null);
        }
        return num;     //  返回结果集
    }

    public static ResultSet getResultSet(String sql,Object obj[]){      //  查询功能。返回 ResultSet 结果集
        Connection con = null;
        PreparedStatement ps = null;
        ResultSet rs = null;
        try {
            con = getCon();             //  取得链接对象
            ps = con.prepareStatement(sql);      //  用 prepareStatement 校验 sql 语句
            if (obj != null && obj.length>0){
                for (int i = 0; i < obj.length; i++) {
                    ps.setObject(i+1,obj[i]);
                }
            }
            rs = ps.executeQuery();
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return rs;
    }

    public static void closeAll(Connection con,PreparedStatement ps,ResultSet rs){  //  关闭资源
        try {
            if (con != null){
                con.close();
            }
            if (ps != null){
                con.close();
            }
            if (con != null){
                rs.close();
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

测试类：

public static void main(String[] args) throws SQLException {
        //  增加数据
//        String sql = "insert into admin(username,pwd)values(?,?)";
//        Object obj[] ={"admin",1234};
//        int num = BaseDao.update(sql,obj);
//        System.out.println(num);
        
        //  查询数据
        String sql = "select * from admin where username=?";
        Object obj[] ={"admin"};
        ResultSet rs = BaseDao.getResultSet(sql,obj);
        while (rs.next()){
            System.out.println(rs.getString("username"));
        }
    }
sp_snowflake
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JdbcUtil工具类并解析结果集
weixin_42579074的博客
06-07 432
JDBCUtil类 import java.sql.*; public class JDBCUtil { private static String driver ="com.mysql.cj.jdbc.Driver"; private static String url = "jdbc:mysql://localhost:3306/user?useUnicode=true&am...
DCL JDBC基础创建
java_juxiang的博客
06-19 239
DCL管理用户增删查 添加用户： * 语法：CREATE USER ‘用户名’@‘主机名’ IDENTIFIED BY ‘密码’; 删除用户： * 语法：DROP USER ‘用户名’@‘主机名’; 修改用户密码： UPDATE USER SET PASSWORD = PASSWORD(‘新密码’) WHERE USER = ‘用户名’; UPDATE USER SET PASSWORD = PASSWORD(‘abc’) WHERE USER = ‘lisi’; SET PASSWORD FOR
3.权限&JDBC
勇敢牛牛
09-01 268
JDBC的通用模块、角色、权限管理
06-05
基于JDBC的通用模块、角色、权限管理，特别完善的一个权限通用工具,可以运用到各个系统的权限磨块上
Java serlvet+Jdbc+jsp+mysql 用户权限管理系统
07-19
自己初学java，利用之前的项目经验而写出来的一套基础的用户权限管理系统。用到了javaWeb 最底层的servlet 及 jdbc .对初学java的童鞋具有很大的参考意义。页面是用了bootstrap。可以完整的运行。
数据库——清华大学PPT
04-26
3. JDBC概述：JDBC提供了Java程序连接数据库的API，包括加载数据库驱动、建立连接、执行SQL语句、处理结果集等。JDBC通过DriverManager类来管理数据库驱动，Connection接口表示数据库连接，Statement或...
Java数据库连接.ppt
05-18
Java数据库连接（JDBC）是Java编程语言中用于访问和处理数据库的标准API。它允许Java开发者执行SQL（Structured Query Language）语句，从而实现对数据库的查询、更新和管理。SQL是一种标准的语言，专门设计用来管理...
获取操作数据库的sql并输出带参数的
07-29
本文将深入探讨如何获取操作数据库的SQL语句，并讲解如何输出带有参数的SQL，以实现更高效、安全的数据库操作。 首先，让我们了解什么是SQL。SQL主要包括四大类操作：查询（SELECT）、插入（INSERT）、更新（UPDATE...
JDBC数据访问接口
11-24
在实际开发中，JDBC还涉及到异常处理、连接池管理（如C3P0、DBCP、HikariCP等）、性能优化（批处理、结果集缓存等）等多个方面。学习JDBC，不仅可以实现JSP页面与数据库的交互，还能为开发基于Java的其他类型的应用...
Aplikasi_Basis_Data:数据库应用实习项目
07-10
首先，你需要了解Java中的JDBC（Java Database Connectivity），它是Java平台标准的一部分，用于连接和操作数据库。通过JDBC API，你可以执行SQL语句，进行数据查询、插入、更新和删除。在项目中，你可能会用到`java...
JDBC工具类（针对mySQL）
06-07
包里共封装了三个JDBC相关类，分别为： 1、JDBCUtil（JDBC工具类） 这里封装了Java与数据库建立连接，执行查询或更新语句，释放链接等基本方法，并使用连接池实现mySql高效率执行查询更新的功能。 2、SQLUtil（SQL语句工具类） 对基本SQL语句进行了进一步封装，将建表，多种查询，插入行等mySql操作语句转变成方法，方便使用者使用，减轻使用者自己构造SQL语句的麻烦，并能有效的减小用户进行JDBC操作时的出错率。 3、QUERYUtil（查询工具类） 此类是针对执行查询语句返回的ResultSet结果集进行设计的，旨在方便用户将数据库的内容转化为Vector、ArrayList容器的操作过程，此类中提供了多种方法从而简化了对ResultSet结果集的转化成本，结合系统提供的ResultSetMetaData类实现了通过结果集查询表列数目、名称、属性以及表名等多种功能，提高了ResultSet的实用性。 注：本资源是以整个java项目的形式提供的，并且附带一份使用说明，对工具类中的所有方法均做出了具体解释。（本资源为学习交流目的，用户可以自行修改研究，但本资源禁止在其他网站转载，分享时请注明作者名称'z9p'，谢谢合作！)
Mysql核心知识点-思维导图完整版.zip
最新发布
05-06
此外，还有DDL（数据定义语言）用于创建和修改表结构，DML（数据操纵语言）用于数据操作，以及DCL（数据控制语言）用于权限管理。 **索引优化** 索引可以显著提高查询性能。B-Tree、Hash、Full-text和R-Tree是常见...
mysql课件资源（课程设计）
04-02
- JDBC（Java Database Connectivity）：Java连接数据库的标准API，包括加载驱动、建立连接、执行SQL和处理结果集。 - 示例文件`Test.java`和`Student.java`可能包含Java代码示例，演示如何使用JDBC连接MySQL，...
sql 学习 mysql 数据库学习
01-31
如`GRANT`和`REVOKE`命令分别用于赋予和撤销用户对数据库对象的操作权限。 4. TCL：处理事务，确保数据的一致性和完整性。`BEGIN`, `COMMIT`, 和`ROLLBACK`是常见的TCL语句，用于标记事务的开始、提交和回滚。 在...
java_2020_0226：JDBC和MySQL
02-15
5. **结果集处理**：执行查询后，`Statement`或`PreparedStatement`返回`ResultSet`，它是数据库中的记录集合。 6. **事务处理**：`Connection`支持事务管理，通过`setAutoCommit()`控制自动提交，`commit()`提交...
MYSQL DCL与JDBC
ZHONGZEWEI的博客
02-21 289
学习目标 能够使用DCL处理MySQL中的用户 能够理解JDBC的概念 能够使用Connection接口 能够使用Statement接口 能够使用ResultSet接口 能够使用JDBC实现对单表数据增、删、改、查 能够使用JDBC操作事务 能够编写JDBC工具类 能够完成JDBC实现登录案例 第1章 DCL 我们现在默认使用的都是root用户，超级管理员，拥有全部的权限。但是，一个公司里面的...
Java学习【阶段三[02】JDBC（02 DCL管理用户）
qq_41915980的博客
08-25 102
数据库笔记05 MySQL中DCL语句，范式，索引，引擎
RainOnTheMoon的博客
01-06 299
数据库笔记05 MySQL中DCL语句，范式，索引，引擎 文章目录数据库笔记05 MySQL中DCL语句，范式，索引，引擎一.DCL语句：二.范式与数据库设计：三.索引：四.引擎： 一.DCL语句： DCL指的是数据库管理员DBA在管理数据库用户时用于控制数据库中用户的权限的语句（Data Control Language），其中DCL语句中是针对用户级的SQL语言，言外之意DCL语句的操作对象是数据库中的用户： 针对用户来说有： （1）root：超级管理员，拥有数据库的所有权限 （2）数据库中的其余普通
mysql语句 dcl权限_MySql DCL数据控制语言（对用户权限的设置）
weixin_30788829的博客
01-19 315
数据控制语言(DCL：Data Control Language)是用来设置或者更改数据库用户或角色权限的语句，这些语句包括 GRANT、DENY、REVOKE 等语句1.限制root用户指定ip登录查看root用户可以在哪台机器登录select user,host from mysql.user where user='root';修改mysql库里边的user表update mysql.use...
"深入理解JDBC和SQL语言在Java数据库操作中的应用
基于韩顺平老师数据库完结和jdbc完结的学习，我们了解了JDBC作为访问不同数据库的统一接口，可以帮助Java程序员连接任何提供了JDBC驱动程序的数据库系统，并完成对数据库的各种操作。在JDBC程序中，当一个Connection...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值