一、JDBC:java DateBase Connectinvity
1、可以为多种关系型的数据库DBMS提供统一的访问方式,用java语言操作数据库 《》2、JDBC Apl 主要功能; 三件事,具体是通过以下类/接口实现: DriverManager:管理Jdbc驱动 Connection: 连接(通过DriverManager产生) Statement(PreparedSatement):增删改查 (通过Connection产生) CallableStatement: 调用数据库中的 存储过程/存储函数 (通过Connection产生) ResultSet:返回的结果集 (通过Statement/PreparedSatement等产生)3、Statement操作数据库:
增删改查:executeUpdate();
查询:executeQuery();
保存结果集:ResultSet
next():光标下移,判断是否有下一条录
previous():光标上移true/false(不常用)
getXxx(字段名|位置):获取具体的字段值
4、PrepardStatemet操作数据库
增删改查:executeUpdate();
查询:executeQuery(); select* from xxx
next():光标下移,判断是否有下一条录
previous():光标上移true/false(不常用)
赋值操作:setXxx()
5、Statement和PrepardStatemet使用时区别:
1、Statement:
sql
executeUpate(sql)
2、PrepardStatemet:(推荐使用)
sql(可能存在占位符?)
在创建PrepardStatemet对象时,将sql语句预编译PrepardStatemet(sql)
executeUpate():执行操作
setXxx():替换占位符
3、特点:
1.PrepardStatemet比Statement编码更加简便
2.提高性能:
题一:需要重复增加100条数据
stmt:
String sql="inset into student(suti,su) values('"+name+"','"+paw+"')";
stmt.executeUpate(sql);//执行操作时,需要sql重复编译100次
pstmt:
String sql="inset into student(suti,su) values(?,?)";
this.pstmt=this.conn.preparedStatement(sql);//只需要编译一次
this.pstmt.setString(1,name);
this.pstmt.setString(2.age);
this.pstmt.executeUpate();//执行操作时,sql不需要在编译
3. 安全(可以有效防止sql注入)
1.stmt:存在被sql注入的风险
(例如输入 用户名:任意值’ or 1=1--
密码:任意值
分析:
select cout(*) from login where uanme='任意值" or 1=1--' and pwd='任意值';
2.pstmt:有效防止sql注入
二、jdbc访问数据库的具体步骤:
1.导入驱动,加载具体的具体类
2.与数据库建立连接
3.发送sql、执行
4.处理结果接(查询)
三、数据库驱动
图形化工具 驱动jar 具体的驱动类
Oracle ojdbc-x.jar oracle.jdbc.OracleDriver
MySQL mysql-connector-java-x.jar com.mysql.jdbc.Driver
SqlServer sqljdbc-x.jar com.microsoft.sqlserver.jdbc.SQLServerDriver
连接字符串
jdbc:oracle:thin:@localhost:1521:ORCL(数据库实例名)
jdbc:mysql://localhost:3306/数据库实例名
jdbc:microsoft:sqlserver:localhost:1433;databasename=数据库实例名