JDBC的了解（笔记）

一、JDBC:java DateBase Connectinvity

1、可以为多种关系型的数据库DBMS提供统一的访问方式，用java语言操作数据库 《》2、JDBC Apl 主要功能； 三件事，具体是通过以下类/接口实现： DriverManager:管理Jdbc驱动 Connection: 连接(通过DriverManager产生) Statement(PreparedSatement):增删改查 （通过Connection产生） CallableStatement: 调用数据库中的 存储过程/存储函数 （通过Connection产生） ResultSet:返回的结果集 (通过Statement/PreparedSatement等产生)

3、Statement操作数据库：
	增删改查：executeUpdate();
	查询：executeQuery();
	保存结果集：ResultSet
	next():光标下移,判断是否有下一条录
	previous():光标上移true/false（不常用）
	getXxx(字段名|位置)：获取具体的字段值
	
4、PrepardStatemet操作数据库
	增删改查：executeUpdate();
	查询：executeQuery(); select* from xxx
	next():光标下移,判断是否有下一条录
	previous():光标上移true/false（不常用）
	赋值操作：setXxx()

5、Statement和PrepardStatemet使用时区别：
	1、Statement:
		sql
		executeUpate(sql)
		
	2、PrepardStatemet：（推荐使用）
		sql(可能存在占位符？)
		在创建PrepardStatemet对象时，将sql语句预编译PrepardStatemet(sql)
		executeUpate()：执行操作
		setXxx():替换占位符
	
	3、特点：
		1.PrepardStatemet比Statement编码更加简便
		2.提高性能：
			题一：需要重复增加100条数据
			stmt：
			String sql="inset into student(suti,su) values('"+name+"','"+paw+"')"；
			stmt.executeUpate(sql);//执行操作时，需要sql重复编译100次
			
			pstmt:
			String sql="inset into student(suti,su) values(?,?)"；
			this.pstmt=this.conn.preparedStatement(sql);//只需要编译一次
			this.pstmt.setString(1,name);
			this.pstmt.setString(2.age);
			this.pstmt.executeUpate();//执行操作时，sql不需要在编译
			
		3. 安全（可以有效防止sql注入）
			1.stmt：存在被sql注入的风险
				（例如输入 用户名：任意值’ or 1=1--
								 密码:任意值
			分析：
				select cout(*) from login where uanme='任意值" or 1=1--' and pwd='任意值'；
			
			
			2.pstmt:有效防止sql注入

二、jdbc访问数据库的具体步骤：
1.导入驱动，加载具体的具体类
2.与数据库建立连接
3.发送sql、执行
4.处理结果接（查询）

三、数据库驱动
图形化工具 驱动jar 具体的驱动类
Oracle ojdbc-x.jar oracle.jdbc.OracleDriver
MySQL mysql-connector-java-x.jar com.mysql.jdbc.Driver
SqlServer sqljdbc-x.jar com.microsoft.sqlserver.jdbc.SQLServerDriver

连接字符串
jdbc:oracle:thin:@localhost:1521:ORCL(数据库实例名)
jdbc:mysql://localhost:3306/数据库实例名
jdbc:microsoft:sqlserver:localhost:1433;databasename=数据库实例名