JDBC学习笔记
Java Database Connectivity，本质：定义了所有操作关系型数据库的规则(接口)，各个数据库厂商去实现这套接口并提供数据库驱动jar包。
使用步骤:
Eg:首先引入jar文件，1.复制mysql-connector-java-5.1.37-bin.jar到项目的libs目录下 2.右键–>Add As Library
public static void creatTable() throws ClassNotFoundException, SQLException {
//1.加载数据库驱动，web项目中，jar包不可以省略
// mysql6以上：com.mysql.jc.jdbc.Driver
Class.forName("com.mysql.jdbc.Driver");
//2.通过驱动管理器，获取JDBC链接对象
//Connection conn = DriverManager.getConnection("数据库连接地址","帐号","密码");
//链接地址格式：
// 主协议：子协议：//ip地址：端口号/数据库名称
// MySQL： jdbc：mysql：//localhost：3306/test
// oracle: jdbc：oracle：thin：@ip地址：1521/ORCL
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test","root","123456");
//3.通过连接对象，创建Sql的执行对象（Sql执行环境）
Statement state = conn.createStatement();
//4.通过连接对象，执行sql语句
//boolean true表示这个是有结果集的sql语句，不代表成功失败，比如删除语句一定返回false
state.execute("create table person(id int,nickname varchar(32))");
//5.释放连接
state.close();
conn.close();
//用到的结果集对象Resultset也要rs.close()释放
}
JDBC中常用的类型与方法
1. DriverManager : 驱动管理器
常用方法:
- 注册驱动：告诉程序该使用哪一个数据库驱动jar
static void registerDriver(Driver driver):注册与给定的驱动程序 DriverManager
写代码使用：Class.forName("com.mysql.jdbc.Driver");
通过查看源码发现：在com.mysql.jdbc.Driver类中存在静态代码块
static {
try {
java.sql.DriverManager.registerDriver(new Driver());
} catch (SQLException E) {
throw new RuntimeException("Can't register driver!");
}
}
注意：mysql5之后的驱动jar包可以省略注册驱动的步骤，在jar包的META-INF.services.java.sql.Driver把驱动写入文件自动注册
- 获取数据库连接:
static Connection getConnection(String 数据库地址,String 账号 ,String 密码)
2. Connection : 数据库连接对象
常用方法:
- 创建SQL执行对象:
Statement createStatement();
或PreparedStatement state = conn.prepareStatement("预编译的SQL语句"); - 管理事务
3. Statement : SQL执行对象
常用方法:
- 执行SQL语句(查询语句返回true, 其它语句返回false)
boolean execute(String sql); - 执行DML语句(INSERT UPDATE DELETE) 和 DDL语句(create alter drop)
(返回int值, 表示语句对数据库表格的影响行数 !)
(通常我们认为 返回值>0 表示执行成功.)
int executeUpdate(String sql); - 执行DQL语句 (select)
ResultSet executeQuery(String sql);
4. ResultSet : 结果集对象 (指的是一个select语句的查询结果)
常用方法:
1. 控制游标移动的常用方法:
boolean next()****
作用: 控制游标向下一行移动.
返回值: 移动成功返回true , 下一行不存在移动失败, 返回falseboolean privious()了解
作用: 控制游标向上一行移动.
返回值: 移动成功返回true , 上一行不存在移动失败, 返回falseboolean absolute(int 行号)了解
作用: 控制游标向指定行移动
返回值: 移动成功返回true , 行不存在移动失败, 返回falseboolean beforeFirst()了解
作用: 控制游标移动到第一行
返回值: 移动成功返回true, 没有第一行数据返回falseboolean afterLast()了解
作用: 控制游标移动到最后一行
返回值: 移动成功返回true, 没有最后一行数据返回false
2. 获取游标指向行的字段值的常用方法:XXX getXXX(String 列名)***
根据字段名, 得到此字段的值XXX getXXX(int 字段的索引)*
根据字段的索引, 得到字段的值 , 索引从1开始
数据库工具类 JdbcUtils
- 目的：简化书写
- 分析：
- 注册驱动也抽取
- 抽取一个方法获取连接对象
- 需求：不想传递参数（麻烦），还得保证工具类的通用性。
- 解决：配置文件 jdbc.properties
url=
user=
password=
driver=
- 抽取一个方法释放资源
- 分析：
代码实现：
public class JDBCUtils {
private static String url;
private static String user;
private static String password;
private static String driver;
/**
* 文件的读取，只需要读取一次即可拿到这些值。使用静态代码块
*/
static{
//读取资源文件，获取值。
try {
//1. 创建Properties集合类。
Properties pro = new Properties();
//获取src路径下的文件的方式--->ClassLoader 类加载器
ClassLoader classLoader = JDBCUtils.class.getClassLoader();
URL res = classLoader.getResource("jdbc.properties");
String path = res.getPath();
System.out.println(path);///D:/IdeaProjects/itcast/out/production/day04_jdbc/jdbc.properties
//2. 加载文件
// pro.load(new FileReader("D:\\IdeaProjects\\itcast\\day04_jdbc\\src\\jdbc.properties"));
pro.load(new FileReader(path));
//3. 获取数据，赋值
url = pro.getProperty("url");
user = pro.getProperty("user");
password = pro.getProperty("password");
driver = pro.getProperty("driver");
//4. 注册驱动
Class.forName(driver);
} catch (IOException e) {
e.printStackTrace();
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
/**
* 获取连接
* @return 连接对象
*/
public static Connection getConnection() throws SQLException {
return DriverManager.getConnection(url, user, password);
}
/**
* 释放资源
* @param stmt
* @param conn
*/
public static void close(Statement stmt,Connection conn){
if( stmt != null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if( conn != null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
/**
* 释放资源
* @param stmt
* @param conn
*/
public static void close(ResultSet rs,Statement stmt, Connection conn){
if( rs != null){
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if( stmt != null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if( conn != null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
工厂模式的引入面向接口编程
比如一个LoginAction类定义了UserDAO对象udao，又有构造函数创建了其对象，还可以在execute()方法中调用了udao对象的findUserById()方法，将多个职责混在一起，如果创建UserDAO子类对象并使用，就要修改类的源码，这就是高耦合的问题。
这就引出了工厂类，只负责对象的创建，不涉及对象的操作。之后结构如图：
其中DAO(Data Access Object)是一个数据访问接口，开发人员使用这个模式把底层的数据访问操作和上层的商务逻辑分
开.一个典型的DAO实现有下列几个组件：
- 一个DAO工厂类；
- 一个DAO接口；
- 至少一个实现DAO接口的具体类；
- 数据传递对象（有些时候叫做Bean对象）.
工厂类的引入将降低因为产品或工厂类改变所造成的维护工作量。如果UserDAO的某个子类的构造函数发生改变或者要需要添加或移除不同的子类，只要维护UserDAOFactory的代码，而不会影响到LoginAction；如果UserDAO的接口发生改变，例如添加、移除方法或改变方法名，只需要修改LoginAction，不会给UserDAOFactory带来任何影响。
而且如果将对象的创建过程封装在工厂类中，我们可以提供一系列名字完全不同的工厂方法，每一个工厂方法对应一个构造函数，客户可以见名之意地创建对象。否则就要在一个类中不断改变参数列表重载方法，客户端只能通过传入不同的参数来调用不同的构造函数创建对象，从构造函数和参数列表中也许大家根本不了解不同构造函数所构造的产品的差异。。
SQL注入问题
问题产生：
在设计findByPassword(){}方法验证登录用户名与密码时，如果简单地使用以下语句：
state.executeQuery("select * from xzk_user where username='"+username+"' and password='"+password+"'");
如果进行用户登录时, 输入不存在的帐号 和 如下的密码:
1’ or ‘1’='1
结果显示登录成功.
这是因为用户输入的密码, 与我们的查询语句拼接后, 使得我们的查询语句产生了歧义:
字符串拼接后语句:
select * from xzk_user where username='hahahaheiheihei' and password='1' or '1'='1'
语句无论如何都会返回true执行，这就是SQL注入问题
tip：字符串的定义格式，表达格式：
sql语句在java中是以字符串的形式存在的，所以按照java的语法存在以下方式：
（1）
String sql = "select * from tb where uname = \""+user+"\" and upassword = \""+password+"\";";
这个方法中使用转义符号，将双引号转义为一个单纯的字符，这么理解：斜线\和紧跟着的第一个引号，代表正常sql查询语句中的引号。而第二个引号是与select前面的引号对应的。
（2）
String sql = "SELECT * FROM tb WHERE uname ='"+user+"' AND upassword = '"+password+"';";
这种方式是使用单引号和双引号避免冲突，这样理解：单引号等同于上面例子的斜线和引号组合" ，然后双引号就是和select前面的双引号对应的。
解决SQL注入问题 将SQL语句与参数分离,将参数作为SQL的特殊部分进行预处理
内部实现原理:
- 将未拼接参数的SQL语句, 作为SQL指令, 先传递给数据库 进行编译.
- 再将参数传递给数据库, 此时传递的参数不会再作为指令执行, 只会被当作文本存在.
操作流程与Statement基本一致:
1. 如何得到一个PreparedStatement 对象
PreparedStatement state = conn.prepareStatement(“预编译的SQL语句”);
2. 预编译的SQL语句如何编写
需要填充参数的位置, 使用?代替即可! 例如:
select id from xzk_user where username=? and password=?
3. 参数如何填充
state.setXXX(int index,XXX value);
setXXX中XXX指的是数据类型,
参数1: index : SQL语句中?的索引值 , 从1开始
参数2: value : 填充的参数值.
4. 如何执行填充完毕参数的SQL
- boolean execute();
- int executeUpdate();
- ResultSet executeQuery();
Eg:
public boolean findByPassword(String username, String password) {
Connection conn = null;
PreparedStatement state = null;
ResultSet rs = null;
try {
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf-8", "root", "123456");
//参数：预编译的Sql语句，参数部分使用？代替
state = conn.prepareStatement("select * from xzk_user where username=? and password=?");
//向预编译的执行环境加入参数内容
state.setString(1,username);
state.setString(2,password);
//执行
state.executeQuery();
rs = state.executeQuery();
return rs.next();
Statement和PreparedStatement的区别
①PreparedStatement接口代表预编译的语句，它主要的优势在于可以减少SQL的编译错误并增加SQL的安全性（减少SQL注射攻击的可能性）；
②PreparedStatement中的SQL语句是可以带参数的，避免了用字符串连接拼接SQL语句的麻烦和不安全；
③当批量处理SQL或频繁执行相同的查询时，PreparedStatement有明显的性能上的优势，由于数据库可以将编译优化后的SQL语句缓存起来，下次执行相同结构的语句时就会很快（不用再次编译和生成执行计划）。
PreparedStatement与Statement谁的性能高?
在mysql中, preparedStatement原理是拼接SQL, 所以Statement性能高.
在Oracle中, preparedStatement原理是对SQL指令进行预处理, 再传递的参数不具备特殊含义.有更好的SQL缓存策略,PreparedStatement高.
事务Java操作
JDBC事务通过连接对象开启, 回滚 ,提交. 只针对当前连接对象生效.
- 开启事务: conn.setAutoCommit(false);
- 回滚事务: conn.rollback();
- 提交事务: conn.commit();
public static void main(String[] args) {
Connection conn = null;
PreparedStatement pstmt1 = null;
PreparedStatement pstmt2 = null;
try {
//1.获取连接
conn = JDBCUtils.getConnection();
//开启事务
conn.setAutoCommit(false);
//2.定义sql
//2.1 张三 - 500
String sql1 = "update account set balance = balance - ? where id = ?";
//2.2 李四 + 500
String sql2 = "update account set balance = balance + ? where id = ?";
//3.获取执行sql对象
pstmt1 = conn.prepareStatement(sql1);
pstmt2 = conn.prepareStatement(sql2);
//4. 设置参数
pstmt1.setDouble(1,500);
pstmt1.setInt(2,1);
pstmt2.setDouble(1,500);
pstmt2.setInt(2,2);
//5.执行sql
pstmt1.executeUpdate();
// 手动制造异常
int i = 3/0;
pstmt2.executeUpdate();
//提交事务
conn.commit();
} catch (Exception e) {
//事务回滚
try {
if(conn != null) {
conn.rollback();
}
} catch (SQLException e1) {
e1.printStackTrace();
}
e.printStackTrace();
}finally {
JDBCUtils.close(pstmt1,conn);
JDBCUtils.close(pstmt2,null);
}
}
批处理
批处理的原理: 将多条SQL语句, 转换为一个SQL指令. 显著的提高大量SQL语句执行时的数据库性能.
Statement对象使用流程:
- 得到Statement对象
Statement state = conn.createStatement(); - 将一条SQL语句, 加入到批处理中.
state.addBatch(String sql); - 执行批处理
state.executeBatch(); - 清空批处理
state.clearBatch();
PreparedStatement对象使用流程:
- 得到PreparedStatement对象
PreparedStatement state = conn.prepareStatement(“预编译的SQL”); - 填充预编译的参数
state.setXXX(1,填充参数); - 将一条填充完毕参数的SQL, 加入到批处理中.
state.addBatch(); - 执行批处理
state.executeBatch(); - 清空批处理
state.clearBatch();
连接池(DataSource)的使用
连接池用于缓存连接! 其实就是一个容器(集合)，存放数据库连接的容器：节约资源；用户访问高效
当我们需要使用连接时, 可以不用再创建连接 ! 可以直接从连接池中获取连接.
当连接池中存在空闲连接时, 会将空闲连接给到程序使用.
当连接池中不存在空闲连接时, 且连接池未满时 , 则创建连接提供给程序使用 ,并在程序使用完毕后,缓存连接.
当连接池中不存在空闲连接时, 且连接池已满时 , 则排队等候空闲连接的出现.
注意:
标准接口：DataSource javax.sql包下的
1. 方法：
* 获取连接：getConnection()
* 归还连接：Connection.close()。如果连接对象Connection是从连接池中获取的，那么调用Connection.close()方法，则不会再关闭连接了。而是归还连接
使用连接池中的连接对象操作数据库时, 操作完毕依然需要释放连接(调用close()).
连接池中的连接在设计时, 使用了动态代理设计模式+装饰者设计模式 . 我们调用它的close方法,代理没有关闭这个连接, 而是将连接重新放入了池中.
DBCP连接池的使用步骤
- 引入相关的jar文件
- dbcp.jar
- poll.jar
- 将配置文件引入
- 将配置文件, 转换为Properties对象
Properties ppt = new Properties();
ppt.load(配置文件的输入流); - 通过连接池的工厂类(BasicDataSourceFactory)的创建连接池的方法(createDataSource())
DataSource ds = BasicDataSourceFactory.createDataSource(ppt); - 从连接池中 获取连接对象
Connection conn = ds.getConnection();
德鲁伊连接池的使用步骤
- 引入相关的jar文件 druid-1.0.9.jar
- 将配置文件引入
- 将配置文件, 转换为Properties对象
Properties ppt = new Properties();
ppt.load(配置文件的输入流); - 通过连接池的工厂类(DruidDataSourceFactory)的创建连接池的方法(createDataSource())
DataSource ds = DruidDataSourceFactory.createDataSource(ppt); - 从连接池中 获取连接对象
Connection conn = ds.getConnection();
//3.加载配置文件
Properties pro = new Properties();
InputStream is = DruidDemo.class.getClassLoader().getResourceAsStream("druid.properties");
pro.load(is);
//4.获取连接池对象
DataSource ds = DruidDataSourceFactory.createDataSource(pro);
//5.获取连接
Connection conn = ds.getConnection();
连接池工具类
Druid
public class DruidUtil{
private static DataSource data = null;
static {
InputStream is =
DruidUtil.class.getClassLoader().getResourceAsStream("druid.properties");
Properties ppt = new Properties();
try {
ppt.load(is);
data = DruidDataSourceFactory.createDataSource(ppt);
} catch (Exception e) {
e.printStackTrace();
}
}
/**
* 用于从DBCP连接池中 获取一个连接
* @return DBCP连接池中的一个连接对象.
*/
public static Connection getConnection() {
try {
return data.getConnection();
} catch (SQLException e) {
e.printStackTrace();
return null;
}
}
/**
* 用于释放连接 , 执行环境 , 结果集 等资源
* @param conn 要释放的连接资源
* @param state 要释放的执行环境资源
* @param result 要释放的结果集资源
*/
public static void close(Connection conn,Statement state,ResultSet result) {
if(result != null) {
try {
result.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(state != null) {
try {
state.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(conn != null) {
try {
conn.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
/**
* 获取连接池方法
*/
public static DataSource getDataSource(){
return data;
}
}
DBCP
public class DBCPUtil{
private static DataSource data = null;
static {
InputStream is = DBCPUtil.class.getClassLoader().getResourceAsStream("dbcp.properties");
Properties ppt = new Properties();
try {
ppt.load(is);
data = BasicDataSourceFactory.createDataSource(ppt);
} catch (Exception e) {
e.printStackTrace();
}
}
/**
* 用于从DBCP连接池中 获取一个连接
* @return DBCP连接池中的一个连接对象.
*/
public static Connection getConnection() {
try {
return data.getConnection();
} catch (SQLException e) {
e.printStackTrace();
return null;
}
}
/**
* 用于释放连接 , 执行环境 , 结果集 等资源
* @param conn 要释放的连接资源
* @param state 要释放的执行环境资源
* @param result 要释放的结果集资源
*/
public static void close(Connection conn,Statement state,ResultSet result) {
if(result != null) {
try {
result.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(state != null) {
try {
state.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(conn != null) {
try {
conn.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
}
Spring JDBC
Spring框架对JDBC的简单封装。提供了一个JDBCTemplate对象简化JDBC的开发
步骤：
1. 导入jar包
2. 创建JdbcTemplate对象。依赖于数据源DataSource
* JdbcTemplate template = new JdbcTemplate(ds);
3. 调用JdbcTemplate的方法来完成CRUD的操作
* update():执行DML语句。增、删、改语句
* queryForMap():查询结果将结果集封装为map集合，将列名作为key，将值作为value 将这条记录封装为一个map集合
* 注意：这个方法查询的结果集长度只能是1
* queryForList():查询结果将结果集封装为list集合
* 注意：将每一条记录封装为一个Map集合，再将Map集合装载到List集合中
* query():查询结果，将结果封装为JavaBean对象
* query的参数：RowMapper
* 一般我们使用BeanPropertyRowMapper实现类。可以完成数据到JavaBean的自动封装
* new BeanPropertyRowMapper<类型>(类型.class)
* queryForObject：查询结果，将结果封装为对象
* 一般用于聚合函数的查询
* 需求：
1. 修改1号数据的 salary 为 10000
2. 添加一条记录
3. 删除刚才添加的记录
4. 查询id为1的记录，将其封装为Map集合
5. 查询所有记录，将其封装为List
6. 查询所有记录，将其封装为Emp对象的List集合
7. 查询总记录数
import cn.itcast.domain.Emp;
import cn.itcast.utils.JDBCUtils;
import org.junit.Test;
import org.springframework.jdbc.core.BeanPropertyRowMapper;
import org.springframework.jdbc.core.JdbcTemplate;
import org.springframework.jdbc.core.RowMapper;
import java.sql.Date;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.List;
import java.util.Map;
public class JdbcTemplateDemo2 {
//Junit单元测试，可以让方法独立执行
//1. 获取JDBCTemplate对象
private JdbcTemplate template = new JdbcTemplate(JDBCUtils.getDataSource());
/**
* 1. 修改1号数据的 salary 为 10000
*/
@Test
public void test1(){
//2. 定义sql
String sql = "update emp set salary = 10000 where id = 1001";
//3. 执行sql
int count = template.update(sql);
System.out.println(count);
}
/**
* 2. 添加一条记录
*/
@Test
public void test2(){
String sql = "insert into emp(id,ename,dept_id) values(?,?,?)";
int count = template.update(sql, 1015, "郭靖", 10);
System.out.println(count);
}
/**
* 3.删除刚才添加的记录
*/
@Test
public void test3(){
String sql = "delete from emp where id = ?";
int count = template.update(sql, 1015);
System.out.println(count);
}
/**
* 4.查询id为1001的记录，将其封装为Map集合
* 注意：这个方法查询的结果集长度只能是1
*/
@Test
public void test4(){
String sql = "select * from emp where id = ? or id = ?";
Map<String, Object> map = template.queryForMap(sql, 1001,1002);
System.out.println(map);
//{id=1001, ename=孙悟空, job_id=4, mgr=1004, joindate=2000-12-17, salary=10000.00, bonus=null, dept_id=20}
}
/**
* 5. 查询所有记录，将其封装为List
*/
@Test
public void test5(){
String sql = "select * from emp";
List<Map<String, Object>> list = template.queryForList(sql);
for (Map<String, Object> stringObjectMap : list) {
System.out.println(stringObjectMap);
}
}
/**
* 6. 查询所有记录，将其封装为Emp对象的List集合
*/
@Test
public void test6(){
String sql = "select * from emp";
List<Emp> list = template.query(sql, new RowMapper<Emp>() {
@Override
public Emp mapRow(ResultSet rs, int i) throws SQLException {
Emp emp = new Emp();
int id = rs.getInt("id");
String ename = rs.getString("ename");
int job_id = rs.getInt("job_id");
int mgr = rs.getInt("mgr");
Date joindate = rs.getDate("joindate");
double salary = rs.getDouble("salary");
double bonus = rs.getDouble("bonus");
int dept_id = rs.getInt("dept_id");
emp.setId(id);
emp.setEname(ename);
emp.setJob_id(job_id);
emp.setMgr(mgr);
emp.setJoindate(joindate);
emp.setSalary(salary);
emp.setBonus(bonus);
emp.setDept_id(dept_id);
return emp;
}
});
for (Emp emp : list) {
System.out.println(emp);
}
}
/**
* 6. 查询所有记录，将其封装为Emp对象的List集合
* 注意：若数据库里的数据有Null，要把EMp.class里的对象数据类型改为包装类
*/
@Test
public void test6_2(){
String sql = "select * from emp";
List<Emp> list = template.query(sql, new BeanPropertyRowMapper<Emp>(Emp.class));
for (Emp emp : list) {
System.out.println(emp);
}
}
/**
* 7. 查询总记录数
*/
@Test
public void test7(){
String sql = "select count(id) from emp";
Long total = template.queryForObject(sql, Long.class);
System.out.println(total);
}
}
原文参考：https://blog.csdn.net/lovelion/article/details/7523392
扫一扫
883
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
