day03 JDBC

最新推荐文章于 2023-06-15 15:34:44 发布
最新推荐文章于 2023-06-15 15:34:44 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： JavaWeb 文章标签： java p2p sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43329752/article/details/123316994
版权

目录

1. JDBC概述

2. 通过Java操作数据库的流程

2.1 编写代码步骤

2.2 API详解

2.2.1 获取执行对象

2.2.2 事务管理

3. 执行sql语句

3.1 执行DML语句

3.2 执行DDL语句

3.3 执行DQL语句

3.4 案例

4. SQL注入

4.1 SQL注入的原因

4.2 PreparedStatement概述

4.2.1 获取 PreparedStatement 对象

4.2.2 设置参数值

4.2.3 执行SQL语句

4.2.4 使用PreparedStatement改进

4.2.5 PreparedStatement防止注入的原理

5. 数据库连接池

5.1 数据库连接池简介

5.2 数据库连接池实现

5.3 Driud使用

5.3.1 Driud数据库连接池的实现

6. 练习

6.1 查询数据

6.2 添加数据

6.3 修改数据

6.4 删除数据

1. JDBC概述

JDBC就是使用Java语言操作关系型数据库的一套API

全称：( Java DataBase Connectivity ) Java 数据库连接

接口的实现类就叫驱动 

各个数据库厂商去实现这套接口，提供数据库驱动jar包，真正执行的代码是驱动 jar包中的实现类

如果需要操作MySQL数据库，就需要在项目中导入MySQL数据库的驱动包。

2. 通过Java操作数据库的流程

第一步：编写Java代码

第二步：Java代码将SQL发送到MySQL服务端

第三步：MySQL服务端接收到SQL语句并执行该SQL语句

第四步：将SQL语句执行的结果返回给Java代码

2.1 编写代码步骤

1. 创建工程，导入驱动jar包

2. 注册驱动

Class.forName("com.mysql.jdbc.Driver");

3. 获取连接

url ： 连接路径

语法：jdbc:mysql://ip地址(域名):端口号/数据库名称?参数 键值对

如 : jdbc:mysql://127.0.0.1:3306/db1

如果连接的是本机mysql服务器，并且mysql服务默认端口是3306，则url可以简写为：jdbc:mysql:///数 据库名称?参数键值对 配置 useSSL=false 参数，禁用安全连接方式，解决 警告提示

如 : jdbc:mysql://127.0.0.1:3306/db1?useSSL=false

Connection（数据库连接对象）

作用：1. 获取执行 SQL 的对象     2. 管理事务 

Connection conn =
DriverManager.getConnection(url, username,
password);

4. 定义SQL语句

String sql = “update…” ;

5. 获取执行SQL对象

执行SQL语句需要SQL执行对象，而这个执行对象就是 Statement对象

Statement stmt = conn.createStatement();

6. 执行SQL

stmt.executeUpdate(sql);

7. 处理返回结果

8. 释放资源

代码示例

public class JDBCDemo {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");

        //2. 获取连接
        String url = "jdbc:mysql://127.0.0.1:3306/db1";
        String username = "root";
        String password = "1234";
        Connection conn =DriverManager.getConnection(url, username,
password);

        //3. 定义sql
        String sql = "update account set money = 2000 where id = 1";

        //4. 获取执行sql的对象 Statement
        Statement stmt = conn.createStatement();

        //5. 执行sql
        int count = stmt.executeUpdate(sql);//返回受影响的行数

        //6. 处理结果
        System.out.println(count);

        //7. 释放资源
        stmt.close();
        conn.close();
   }
}

2.2 API详解

2.2.1 获取执行对象

1. 普通执行SQL对象

Statement createStatement()

2. 预编译SQL的执行SQL对象：防止SQL注入

PreparedStatement prepareStatement(sql)

2.2.2 事务管理

MySQL事务管理的操作：

开启事务 ： BEGIN; 或者 START TRANSACTION;

提交事务 ： COMMIT;

回滚事务 ： ROLLBACK;

MySQL默认是自动提交事务

如果手动开始事务, MySQL将不会自动提交事务, 则需要手动提交

3. 执行sql语句

3.1 执行DML语句

代码示例

public void testDML() throws  Exception {
    //1. 注册驱动
    //Class.forName("com.mysql.jdbc.Driver");

    //2. 获取连接：如果连接的是本机mysql并且端口是默认的3306 可以简化书写
    String url = "jdbc:mysql:///db1?useSSL=false";
    String username = "root";
    String password = "1234";
    Connection conn = DriverManager.getConnection(url, username,password);

    //3. 定义sql
    String sql = "update account set money = 3000 where id = 1";

    //4. 获取执行sql的对象 Statement
    Statement stmt = conn.createStatement();
    
    //5. 执行sql
    int count = stmt.executeUpdate(sql);//执行完DML语句，返回受影响的行数

    //6. 处理结果
    //System.out.println(count);

    if(count > 0){
        System.out.println("修改成功~");
   }else{
        System.out.println("修改失败~");
   }
    //7. 释放资源
    stmt.close();
    conn.close();
}

3.2 执行DDL语句

executeUpdate(sql);

代码示例

public void testDDL() throws  Exception {
    //1. 注册驱动
    //Class.forName("com.mysql.jdbc.Driver");

    //2. 获取连接：如果连接的是本机mysql并且端口是默认的3306 可以简化书写
    String url = "jdbc:mysql:///db1?useSSL=false";
    String username = "root";
    String password = "1234";

    Connection conn = DriverManager.getConnection(url, username, password);

    //3. 定义sql

    String sql = "drop database db2";

    //4. 获取执行sql的对象 Statement
    Statement stmt = conn.createStatement();

    //5. 执行sql
    int count = stmt.executeUpdate(sql);//执行完DDL语句，可能是0

    //6. 处理结果
    System.out.println(count);

    //7. 释放资源
    stmt.close();
    conn.close();
}

3.3 执行DQL语句

ResultSet（结果集对象）

作用： 封装了SQL查询语句的结果。

ResultSet executeQuery(sql)：执行DQL 语句，返回 ResultSet 对象

1. boolean next()

将光标从当前位置向前移动一行

判断当前行是否为有效行

方法返回值说明：

true ： 有效行，当前行有数据

false ： 无效行，当前行没有数据

2. xxx getXxx(参数)：获取数据

xxx : 数据类型；如： int getInt(参数) ；String getString(参 数)

代码示例

public void testResultSet() throws  Exception {
    //1. 注册驱动
    //Class.forName("com.mysql.jdbc.Driver");

    //2. 获取连接：如果连接的是本机mysql并且端口是默认的3306 可以简化书写
    String url = "jdbc:mysql:///db1?useSSL=false";
    String username = "root";
    String password = "1234";
    Connection conn = DriverManager.getConnection(url, username, password);

    //3. 定义sql
    String sql = "select * from account";

    //4. 获取statement对象
    Statement stmt = conn.createStatement();

    //5. 执行sql
    ResultSet rs = stmt.executeQuery(sql);

    //6. 处理结果， 遍历rs中的所有数据
    // 6.1 光标向下移动一行，并且判断当前行是否有数据

        while (rs.next()){

    //6.2 获取数据 getXxx()
        int id = rs.getInt("id");
        String name = rs.getString("name");
        double money = rs.getDouble("money");

        System.out.println(id);
        System.out.println(name);
        System.out.println(money);
       
   }
    //7. 释放资源
    rs.close();
    stmt.close();
    conn.close();
}

3.4 案例

需求：

查询account账户表数据，封装为Account对象中，并且 存储到ArrayList集合中

 步骤

查询account账户表数据，封装为Account对象中，并且存储 到ArrayList集合中  

* 1. 定义实体类Account  

* 2. 查询数据，封装到Account对象中  

* 3. 将Account对象存入ArrayList集合中

代码示例

public void testResultSet2() throws  Exception {

    //1. 注册驱动
    //Class.forName("com.mysql.jdbc.Driver");

    //2. 获取连接：如果连接的是本机mysql并且端口是默认的3306 可以简化书写
    String url = "jdbc:mysql:///db1?useSSL=false";
    String username = "root";
    String password = "1234";
    Connection conn =DriverManager.getConnection(url, username, password);

    //3. 定义sql
    String sql = "select * from account";

    //4. 获取statement对象
    Statement stmt = conn.createStatement();

    //5. 执行sql
    ResultSet rs = stmt.executeQuery(sql);

    // 6.创建集合
    List<Account> list = new ArrayList<>();
  
    // 6.1 光标向下移动一行，并且判断当前行是否有数据
    while (rs.next()){
        Account account = new Account();

        //6.2 获取数据 getXxx()
        int id = rs.getInt("id");
        String name = rs.getString("name");
        double money = rs.getDouble("money");
        //6.3 赋值
        account.setId(id);
        account.setName(name);
        account.setMoney(money);

        //6.4 存入集合
        list.add(account);
   }
    System.out.println(list);
    //7. 释放资源
    rs.close();
    stmt.close();
    conn.close();
}

4. SQL注入

4.1 SQL注入的原因

SQL注入是通过操作输入来修改事先定义好的SQL语句，用以达 到执行代码对服务器进行攻击的方法。

用户名随意写，密码写成 ' or '1' ='1

代码示例

    // 接收用户输入 用户名和密码
    String name = "sjdljfld";
    String pwd = "' or '1' = '1";

    String sql = "select * from tb_user where 
    username = '"+name+"' and password = '"+pwd+"'";

    // 获取stmt对象
    Statement stmt = conn.createStatement();
    // 执行sql
    ResultSet rs = stmt.executeQuery(sql);

String sql = "select * from tb_user where  username = '"+name+"' and password = '"+pwd+"'";

在这里密码写成 ' or '1' ='1,where后面的条件就会永远是true, 不论用户名是什么,都会成功执行sql

注入原因 字符串的拼接问题

4.2 PreparedStatement概述

PreparedStatement作用：

预编译SQL语句并执行：预防SQL注入问题

4.2.1 获取 PreparedStatement 对象

SQL语句中的参数值，使用占位符 ？替代。

String sql = "select * from user where username = ? and password = ?";

通过Connection对象获取，并传入对应的sql语句

PreparedStatement pstmt = conn.prepareStatement(sql);

4.2.2 设置参数值

PreparedStatement对象：setXxx(参数1，参数2)：给 ? 赋 值

Xxx：数据类型 ；

如 setInt (参数1，参数2)

参数1是 ？的位置编号，从1 开始

参数2是 ？的值

4.2.3 执行SQL语句

executeUpdate(); 执行DDL语句和DML语句

executeQuery(); 执行DQL语句

        调用这两个方法时不需要传递SQL语句，因为获取SQL语 句执行对象时已经对SQL语句进行预编译了。

4.2.4 使用PreparedStatement改进

public void testPreparedStatement() throws Exception {
    //获取连接：如果连接的是本机mysql并且端口是默认的3306 可以简化书写
    String url = "jdbc:mysql:///db1?useSSL=false";
    String username = "root";
    String password = "1234";
    Connection conn = DriverManager.getConnection(url, username, password);

    // 接收用户输入 用户名和密码
    String name = "zhangsan";
    String pwd = "' or '1' = '1";

    // 定义sql
    String sql = "select * from tb_user where username = ? and password = ?";

    // 获取pstmt对象
    PreparedStatement pstmt = conn.prepareStatement(sql);

    // 设置？的值
    pstmt.setString(1,name);
    pstmt.setString(2,pwd);

    // 执行sql
    ResultSet rs = pstmt.executeQuery();

    // 判断登录是否成功
    if(rs.next()){
        System.out.println("登录成功~");
   }else{
        System.out.println("登录失败~");
   }

    //7. 释放资源
    rs.close();
    pstmt.close();
    conn.close();
}

4.2.5 PreparedStatement防止注入的原理

将敏感字符进行转义

'\'or \'1\' = \'1'

5. 数据库连接池

5.1 数据库连接池简介

数据库连接池是个容器，负责分配、管理数据库连接

作用：

资源重用

提升系统响应速度

避免数据库连接遗漏

        连接池是在一开始就创建好了一些连接（Connection）对象存储起 来。用户需要连接数据库时，不需要自己创建连接，而只需要从连 接池中获取一个连接进行使用，使用完毕后再将连接对象归还给连 接池；这样就可以起到资源重用，也节省了频繁创建连接销毁连接 所花费的时间，从而提升了系统响应的速度。

5.2 数据库连接池实现

标准接口：DataSource

实现此接口的方法

Connection getConnection()

        以后就不需要通过 DriverManager 对象获取 Connection 对象，而是通过连接池（DataSource）获取 Connection 对 象。

Druid（德鲁伊）

Druid连接池是阿里巴巴开源的数据库连接池项目

功能强大，性能优秀，是Java语言最好的数据库连接池之一

5.3 Driud使用

导入jar包 druid-1.1.12.jar

定义配置文件

加载配置文件

获取数据库连接池对象

获取连接

5.3.1 Driud数据库连接池的实现

代码示例

public class DruidDemo {
    public static void main(String[] args) throws Exception {
        //1.导入jar包
        //2.定义配置文件
        //3. 加载配置文件
        Properties prop = new Properties();
        prop.load(new FileInputStream("druid.properties"));

        //4. 获取连接池对象
        DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

        //5. 获取数据库连接 Connection
        Connection connection = dataSource.getConnection();

        System.out.println(connection); 

        //获取到了连接后就可以继续做其他操作了

    }
}

6. 练习

需求

完成商品品牌数据的增删改查操作

查询：查询所有数据

添加：添加品牌 

修改：根据id修改

删除：根据id删除

1. 创建数据库表 tb_brand

2. 在pojo包（javaBean类存放的包）下实体类 Brand

6.1 查询数据

public void testSelectAll() throws Exception {
    //3. 加载配置文件
    Properties prop = new Properties();
    prop.load(new FileInputStream("jdbcdemo/src/druid.properties"));

    //4. 获取连接池对象
    DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

    //5. 获取数据库连接 Connection
    Connection conn = dataSource.getConnection();

    //6. 定义SQL
    String sql = "select * from tb_brand";

    //7. 获取pstmt对象
    PreparedStatement pstmt = conn.prepareStatement(sql);

    //8. 执行SQL
    ResultSet rs = pstmt.executeQuery();

    //9. 处理结果 List<Brand> 封装Brand对象，装载List集合
    Brand brand = null;
    List<Brand> brands = new ArrayList<>();
    while (rs.next()){

        //获取数据
        int id = rs.getInt("id");
        String brandName = rs.getString("brand_name");
        String companyName = rs.getString("company_name");
        int ordered = rs.getInt("ordered");
        String description = rs.getString("description");
        int status = rs.getInt("status");

        //封装Brand对象
        brand = new Brand();

        //赋值
        brand.setId(id);
        brand.setBrandName(brandName);
        brand.setCompanyName(companyName);
        brand.setOrdered(ordered);
        brand.setDescription(description);
        brand.setStatus(status);

        //装载集合
        brands.add(brand);
   }

    System.out.println(brands);

    //10. 释放资源
    rs.close();
    pstmt.close();
    conn.close();
}

6.2 添加数据

public void testAdd() throws Exception {

    // 接收页面提交的参数
    String brandName = "香飘飘";
    String companyName = "香飘飘";
    int ordered = 1;
    String description = "绕地球一圈";
    int status = 1;

    //加载配置文件
    Properties prop = new Properties();
    prop.load(new FileInputStream("jdbcdemo/src/druid.properties"));

    //获取连接池对象
    DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

    //获取数据库连接 Connection
    Connection conn = dataSource.getConnection();
    //定义SQL
    String sql = "insert into tb_brand(
                brand_name, 
                company_name, 
                ordered, 
                description, 
                status)
                    values(?,?,?,?,?)";

    //获取pstmt对象
    PreparedStatement pstmt = conn.prepareStatement(sql);

    //设置参数
    pstmt.setString(1,brandName);
    pstmt.setString(2,companyName);
    pstmt.setInt(3,ordered);
    pstmt.setString(4,description);
    pstmt.setInt(5,status);
    //执行SQL

    int count = pstmt.executeUpdate(); // 影响的行数

    //处理结果
    System.out.println(count > 0);

    //释放资源
    pstmt.close();
    conn.close();
}

6.3 修改数据

6.4 删除数据

public void testDeleteById() throws Exception {
    // 接收页面提交的参数

    int id = 4;
    //获取Connection
    //加载配置文件
    Properties prop = new Properties();
    prop.load(new FileInputStream("jdbcdemo/src/druid.properties"));

    //获取连接池对象
    DataSource dataSource = DruidDataSourceFactory.createDataSource(prop);

    //获取数据库连接 Connection
    Connection conn = dataSource.getConnection();

    //定义SQL
    String sql = " delete from tb_brand where id = ?";

    //获取pstmt对象
    PreparedStatement pstmt = conn.prepareStatement(sql);

    //设置参数
    pstmt.setInt(1,id);

    //执行SQL
    int count = pstmt.executeUpdate(); // 影响的行数

    //处理结果
    System.out.println(count > 0);

    //释放资源
    pstmt.close();
    conn.close();
}

草芥子㳜
关注
专栏目录
day03_jdbc.md
12-02
day03_jdbc.md
Day 37 JDBC高级
01-21
JDBC高级 1. Statement操作SQL语句 1.1 Statement查询SQL数据操作 // 查询指定的一个数据行，转换成对应的User对象 @Test public void testSelectOne() { ResultSet resultSet = null; Statement statement = null...
JDBC ResultSet案例[查询数据库表数据-封装为对象-存储到集合中]
心态的博客
05-23 1740
JDBC ResultSet案例[查询数据库表数据-封装为对象-存储到集合中] 基础必会案例
JDBC ResultSet获取查询结果，并封装为Account对象，存入ArrayList中
最新发布
WuwuwuH_的博客
06-15 356
【代码】JDBC ResultSet获取查询结果。
JDBC.
lwj_07的博客
04-28 276
一、JDBC概念
JDBC API详解
a2398496515的博客
11-19 654
●DBC就是使用Java语言操作关系型数据库的一套API全称：（Java DataBase Connectivity）Java数据库连接●官方定义的一套操作所有关系型数据库的规则，即接口●各个数据库厂商取去实现整个接口，提供数据库驱动jar包，我们可以使用这套接口（JDBC）编程，真正执行的代码是驱动jar包中的实现类各个数据厂商使用相同的接口，Java代码不需要针对不同的数据库分别开发可随时替换底层数据库，访问数据库的Java代码基本不变。
SQL基础
分享不仅为了他人，同时也为了自己
11-16 4129
Select User表里面的数据如下 查询user表里面的user_name字段和user_age字段的所有数据 Select user_name,user_age from user 查询user表中所有的字段数据，用 * 表示列的名称 Select * from user 四、Distinct Distinct选取所有的值的时候不会出现重复的数据 用普通的查询，查询所有 Select * from user Select distinct u...
day2_jdbc.zip_jdbc ut_jdbc util_jdbcUtil_jdbc封装
09-23
在Java编程领域，JDBC（Java Database Connectivity）是Java应用程序连接和操作数据库的标准接口。`JdbcUtil`类是开发者为了简化JDBC操作而自定义的一个工具类，它封装了JDBC的一些常用功能，以便更方便、高效地进行...
Jdbc_Day01.zip_jdbc
09-24
在"Jdbc_Day01.zip_jdbc"这个压缩包中，我们可以预期找到一些关于JDBC基础使用和数据库连接的教程资料。 JDBC的核心组件包括以下几个部分： 1. **Driver Manager**：这是JDBC的入口点，负责管理所有已注册的数据库...
day01_jdbc_consumer_
09-29
标题“day01_jdbc_consumer_”暗示了我们即将探讨的是关于Java数据库连接（JDBC）的初级内容，特别是从消费者或使用者的角度出发。描述中提到的“基础语法等等jdbc接口”表明我们将深入理解JDBC的基本操作和常用接口...
SQL注入
舌尖上的蛋炒饭的博客
05-26 1169
SQL注入 原理 我们要知道数据库中KaTeX parse error: Expected 'EOF', got '#' at position 2: 和#̲的区别 他们之间的区别用最直接…相当于直接显示数据。 1、#对传入的参数视为字符串，也就是它会预编译 select * from user where name = #{name} 比如我传一个csdn，那么传过来就是 select * from user where name = 'csdn' 2、$将不会将传入的值进行预编译 select *
学一点SQL注入基础
qq_42404383的博客
08-25 580
文章目录学一点SQL注入基础思维导图注入原理MySQL三种注释MySQL三种注入方式联合查询注入确定字段数常规步骤sqlmap的使用跨库注入MySQL注入获取最高权限-文件操作利用cookie注入HTTP头注入MySQL加解密注入及宽字节注入MySQL报错注入insert、update、delete注入PHP操作数据库SQL盲注（bool和sleep）bool型注入延时注入（sleep）SQL二次注入SQL绕过注入 学一点SQL注入基础 思维导图 注入原理 例如：python #引入 import
mybatis中如何防止sql注入和传参
kali_Ma的博客
12-24 2728
环境 使用mysql，数据库名为test，含有1表名为users，users内数据如下 JDBC下的SQL注入 在JDBC下有两种方法执行SQL语句，分别是Statement和PrepareStatement，即其中，PrepareStatement为预编译 Statement SQL语句 SELECT * FROM users WHERE username = '" + username + "' AND password = '" + password + "' 当传入数据为 username =
【攻击与漏洞】-SQL注入
vector的博客
03-02 1707
安全设计原则：数据与代码分离 注入攻击的本质，是把用户输入的数据当做代码来执行了。这里有两个关键的条件 1.用户能够控制输入 2.原本程序要执行的代码，拼接了用户输入的数据 判断是否有sql注入 错误回显 攻击者在参数中输入一个单引号，引起执行查询语句的语法错误，服务器直接返回错误信息，其中暴露的敏感信息能让攻击者的攻击更加得心应手 盲注 盲注指的是在服务器没有错误回显的时候开展的注入攻击。最简单的盲注验证方式是构造一条条件判断语句。 如果正常的查询语句是 select.
SQL和jdbc中进行模糊查询
the list
04-07 2562
String sql="select * from book where bookID like %?%";//错误：java.sql.SQLSyntaxErrorException: ORA-00911: 无效字符String sql="select * from book where bookID like '%?%'";//错误：java.sql.SQLException: 无效的列索引在S...
select * from a,b是否为内连接？
热门推荐
qingmengwuhen1的博客
06-22 3万+
今天代码中写脚本用了select * from a,b where a.id = b.id.然后同事说让我写内连接，我说这就是内连接啊。结果同事说这怎么会是内连接，这是笛卡尔乘积。我当时有点惊呆了，在原来公司都是这样写啊，难道这不是内连接，后来百度一下，发现： 单纯的select * from a,b是笛卡尔乘积。 但是如果对两个表进行关联:select * from a,b where a.
【SQL】SQL 注入攻击和预防
bandaoyu的note
04-06 761
预防SQL攻击措施 如何预防SQL注入？ 这是开发人员应该思考的问题，作为测试人员，了解如何预防SQL注入，可以在发现注入攻击bug时，对bug产生原因进行定位。 1）严格检查输入变量的类型和格式 对于整数参数，加判断条件：不能为空、参数类型必须为数字 对于字符串参数，可以使用正则表达式进行过滤：如：必须为[0-9a-zA-Z]范围内的字符串 2）过滤和转义特殊字符 在user...
1、Java-JDBC快速上手
clear-ninghongkang的博客
11-06 381
快速掌握JDBC的使用
Java JDBC与XML技术 DAY03
Java JDBC/XML-Day03知识点总结 一、Java JDBC/XML概述 Java JDBC/XML是一种Java标准的数据库连接API，允许开发者使用Java语言与各种数据库管理系统（DBMS）进行交互。JDBC/XML提供了一种通用的数据库连接方式，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值