JDBC（重要）

最新推荐文章于 2024-10-17 15:56:31 发布

wuzxu

最新推荐文章于 2024-10-17 15:56:31 发布

阅读量92

点赞数

分类专栏： learn 文章标签： mysql

本文链接：https://blog.csdn.net/qq_43009048/article/details/127445283

版权

learn 专栏收录该内容

48 篇文章 0 订阅

订阅专栏

JDBC : Java DataBase Connectivity (java数据库链接)

是让java链接数据库的API

API : Application Programming Intergace (应用程序接口)

就是函数库

步骤

第0步: 导包
第1步：注册驱动 (仅仅做一次)
- ```
Class.forName("com.mysql.jdbc.Driver");
```
第2步：建立连接(Connection)
jdbc:mysql://IP:端口/数据库

第一个参数是url

第二个参数是数据库用户名

第三个参数是数据库密码

第3步：创建运行SQL的语句对象(Statement)
第4步：运行语句
第5步：处理运行结果(ResultSet)

while (rs.next()) {
			//  在循环遍历中,把数据取出来
			System.out.print(rs.getInt("id") + "    ");
 		// 如果传入是整型值 就会获取对应的列,比如下面 就是获取第一列的值,不建议使用
			System.out.print(rs.getInt(1) + "    ");
			System.out.print(rs.getString("id") + "  ");
			// 字符串不能用int来接收,除非这个 字符串是纯数字
			// System.out.print(rs.getInt("name") +"    ");
			System.out.print(rs.getString("name") + "  ");
			System.out.print(rs.getString("course") + "  ");
			System.out.print(rs.getDouble("score")+"  ");
			// 3 对应的是name列,如果更改表结构,把name列放到第四位了,那么这里就获取不到name了
			// 所以 不灵活,不推荐使用
			System.out.println(rs.getString(3));
}

第6步：释放资源

其中如果是添加,删除,更新操作,可以没有第5步,查询肯定会有第五步

优化

Connection conn = null;
		Statement stmt = null;
		ResultSet rs = null ;
		try {
			// 1 加载驱动
			Class.forName("com.mysql.jdbc.Driver");

			// 2 创建数据库连接对象
			// 导包使用的都是java.sql的
			 conn = DriverManager.getConnection(
					"jdbc:mysql://127.0.0.1:3306/_06_", "root", "root");
			
			// 3 创建语句传输对象
				String sql = "select * from test_jdbc";
				 stmt = conn.createStatement();
				
				// 4 接收数据库结果集
				 rs = stmt.executeQuery(sql);
				while (rs.next()) {
					//  在循环遍历中,把数据取出来
					System.out.print(rs.getInt("id") + "    ");
					System.out.print(rs.getString("name") + "  ");
					System.out.println(rs.getDouble("money")+"  ");
				}
		
		} catch (Exception e) {
			e.printStackTrace();
		}finally{
			try {
				if (rs != null) {
					rs.close();
				}
				if (stmt != null) {
					stmt.close();
				}
				if (conn != null) {
					conn.close();
				}
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}

DML

Connection conn = null;
		Statement stmt = null;
		ResultSet rs = null;
		try {
			// 1 加载驱动
			Class.forName("com.mysql.jdbc.Driver");
			// 2 创建数据库连接对象
			conn = DriverManager.getConnection(
					"jdbc:mysql://127.0.0.1:3306/_06_", "root", "root");
			// 3 语句传输对象
			stmt = conn.createStatement();
			String sql = "insert into test_jdbc (id,name,money) values (4,'小小',999.9)";
			// sql = "update test_jdbc set money=money+1000 where id=1 ";
			// sql = "delete from test_jdbc where id = 1";
			// 如果是查询,就返回true,不是就返回false,价值不大,所以用的不多,添加,删除,更新都可以用这个方法
			// stmt.execute(sql);
			// 返回值是int,返回影响了几条数据(更改了几条/删除了几条/添加了几条),添加,删除,更新都可以用这个方法
			int count = stmt.executeUpdate(sql);
			System.out.println("影响了 " + count + " 条数据");
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			try {
				// 关闭资源,从上到下依次关闭,后打开的先关闭
				if (rs != null) {
					rs.close();
				}
				if (stmt != null) {
					stmt.close();
				}
				if (conn != null) {
					conn.close();
				}
			} catch (Exception e2) {
				e2.printStackTrace();
			}
		}

PreparedStatement

添加或者更新的时候,尽量使用 PreparedStatement ,而不是使用Statement

Statement 和 PreparedStatement 的区别

Statement用于执行静态SQL语句,在执行的时候,必须指定一个事先准备好的SQL语句,并且相对不安全,会有SQL注入的风险

PreparedStatement是预编译的SQL语句对象,sql语句被预编译并保存在对象中, 被封装的sql语句中可以使用动态包含的参数 ? , 在执行的时候,可以为?传递参数

使用PreparedStatement对象执行sql的时候,sql被数据库进行预编译和预解析,然后被放到缓冲区,

每当执行同一个PreparedStatement对象时,他就会被解析一次,但不会被再次编译可以重复使用,可以减少编译次数,提高数据库性能

并且能够避免SQL注入,相对安全(把’ 单引号使用 \ 转义,避免SQL注入 )

sql注入

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

事务

原子性（atomicity）。一个事务是一个不可分割的工作单位，事务中包括的操作要么都做，要么都不做
一致性（consistency）。事务必须是使数据库从一个一致性状态变到另一个一致性状态。一致性与原子性是密切相关的
隔离性（isolation）。一个事务的执行不能被其他事务干扰。即一个事务内部的操作及使用的数据对并发的其他事务是隔离的，并发执行的各个事务之间不能互相干扰
持久性（durability）。持久性也称永久性（permanence），指一个事务一旦提交，它对数据库中数据的改变就应该是永久性的。接下来的其他操作或故障不应该对其有任何影响