这篇博客介绍了JDBC的基础知识，包括其概念、操作步骤、主要对象的详解，如DriverManager、Connection、Statement和ResultSet。还讨论了如何防止SQL注入，以及通过JDBCUtils工具类简化代码。此外，还涉及到了JDBC事务的控制，包括开启、提交和回滚事务的操作。
概念
JDBC（Java DataBase Connectivity）JAVA数据库连接，即使用Java语言操作数据库。
JDBC本质：是官方（sun公司）定义的一套操作所以关系型数据库的规则，即接口。各种数据库厂商去实现这个接口，提供数据库驱动实现jar包。我们用所使用的这套接口（JDBC）编程，真正执行的代码是驱动jar包的实现类。
快速人门
使用步骤：
- 导入驱动jar包。
- 复制驱动jar包到项目的libs（目录名随意）目录下
- 右键目录—>Add As Library
- 注册驱动
- 获取数据库连接对象 Connection
- 定义sql
- 获取执行sql语句的对象 Statement
- 执行sql，接收返回结果
- 处理结果
- 释放资源
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
public class JdbcDemo2 {
public static void main(String[] args) {
Connection conn=null;//定义数据库连接对象
Statement stmt=null;//定义执行sql的对象 Statement
//1.导入驱动jar包
try {
//2.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//3.获取数据库连接对象
//localhost(服务器ip地址此处为本地)
// 3307（端口号默认为3306，此次为修改后的）
// test（数据库名称）//
// ?useSSL=false（useSSL=false作用是建立ssl连接）
// root(表示数据库用户名)
// ""(表示数据库密码，此处表示密码为空);
conn = DriverManager.getConnection("jdbc:mysql://localhost:3307/test?useSSL=false", "root", "");
//4.定义sql语句
String sql="insert into user values(250,'孙悟空')";
//5.获取执行sql的对象 Statement
stmt=conn.createStatement();
//6.执行sql
int count = stmt.executeUpdate(sql);
//7.处理结果
System.out.println(count);
} catch (ClassNotFoundException e) {
e.printStackTrace();
} catch (SQLException e) {
e.printStackTrace();
}finally {
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stmt!=null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
}
详解各个对象：
一、riverManager :驱动管理对象
功能 ：
1. 注册驱动：告诉程序该使用哪一个数据驱动jar包。
static void registerDriver(Driver driver):注册与给定的驱动程序 DriverManager.
写代码使用：class.forName(“com.mysql.jdbc.Driver”);
通过查看源码发现：在com.mysql.jdbc.Driver类中存在静态代码块
static{
try{
java.sql.DriverManager.register(new Driver());
}catch(SQL Exception E){
throw new RuntimeException("can't register driver!");
}
}
注意：mysql5之后的驱动jar包可以省略注册驱动的步骤。
- 获取数据库连接
- 方法: static Connection getConnection(string url，string user,string password)
- 参数:
- url:指定连接路径
- 语法:jdbc : mysql://ip地址(域名):端口号/数据库名称
- 例子:jdbc : mysql://localhost:3306/ db3
- 细节∶如果连接的是本机mysql服务器，并且mysql服务默认端口是3306，则url可以简写为:jdbc:mysql:///数据库名称。
- user：用户名
- password:密码
- url:指定连接路径
二.、Connection :数据库连接对象
三、 Statement :执行sql的对象
四、 ResultSet: 结果集对象
五、 PreparedStatement: 执行sql的对象（常用来完成数据库增删改查操作,可以防止sql注入并且效率高）
- SQL注入问题：在拼接sql时使用一些sql的特殊关键字参与字符串拼接。会造成安全问题。
- 用户名随便输入，密码使用：a’ or ‘a’='a
- sql: select * from user UserName=‘asd’ and Pwd=‘a’ or ‘a’=‘a’
- 解决sql注入问题：使用PreparedStatement对象来解决
- 预编译sql：参数使用？作为占位符
- 步骤：
-
导入驱动jar包。
-
注册驱动
-
获取数据库连接对象 Connection
-
定义sql
- 注意：sql的参数使用？作为占位符。 如select * from user UserName=？and Pwd=？
-
获取执行sql语句的对象 PreparedStatement connection.preparedStatement(String sql)
-
给？赋值
* 方法：setXxx(参数1，参数2)
* 参数1：？的位置编号从1开始
* 参数2：？的值 -
执行sql，接收返回结果，不需要传递sql
-
处理结果
-
释放资源
-
创建JDBC工具类 ：JDBCUtils
- 目的：简化代码
- 分析:
1. 注册驱动
2. 抽取一个方法获取连接对象
3. 抽取释放资源方法
创建jdbc.properties配置文件
#
url=jdbc:mysql://localhost:3307/test?useSSL=false
#表示数据库用户名
user=root
#表示数据库密码这里密码为空
password=
#表示mysql数据库驱动
driver=com.mysql.jdbc.Driver
创建JDBCUtils工具类
import java.io.FileReader;
import java.io.IOException;
import java.net.URL;
import java.sql.*;
import java.util.Properties;
/**
* JDBC工具类
*/
public class JDBCUtils {
private static String url;
private static String user;
private static String password;
private static String driver;
//使用静态代码块(只会读取一次)读取配置文件中的数据
static {
//读取配置文件值
try {
//1.创建Properties集合类
Properties pro=new Properties();
//2.加载文件
//获取src路径下的文件的方式--->ClassLoader 类加载器
ClassLoader classLoader = JDBCUtils.class.getClassLoader();//获取JDBAUtils类的字节码文件
URL resource = classLoader.getResource("jdbc.properties");//传入要读取的文件路径（文件必须在src下以sec为根路径）
String path = resource.getPath();//获取文件的字符串路径
pro.load(new FileReader(path));
//3.获取数据，并赋值
url=pro.getProperty("url");
user=pro.getProperty("user");
password=pro.getProperty("password");
driver=pro.getProperty("driver");
//4.注册驱动
Class.forName(driver);
} catch (IOException e) {
e.printStackTrace();
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
//获取连接对象方法
public static Connection getConnection() throws SQLException {
return DriverManager.getConnection(url,user,password);
}
//释放资源
public static void close(Statement stmt,Connection conn){
if(stmt!=null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//释放资源
public static void close(ResultSet rs ,Statement stmt, Connection conn){
if(stmt!=null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs!=null){
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
JDBC控制事务
- 事务：一个事务包含多个步骤的业务操作。如果这个业务操作被事务管理则这多个步骤要么同时成功要么同时失败
- 操作
1. 开启事务
2. 提交事务
3. 回滚事务 - 使用Connection对象来管理事务
* 开启事务 setAutoCommit(boolean autoCommit) :调用该方法设置参数为false,即开启事务。 在执行sql之前开启事务
* 提交事务： commit()。当所以sql执行完提交事务
* 回滚事务：rollback()。在catch中回滚事务
具体操作
先创建数据库
编写代码
//创建配置文件
#
url=jdbc:mysql://localhost:3307/test?useSSL=false
#表示数据库用户名
user=root
#表示数据库密码这里密码为空
password=
#表示mysql数据库驱动
driver=com.mysql.jdbc.Driver
//创建JDBC工具类JDBCUtils
import java.io.FileReader;
import java.io.IOException;
import java.net.URL;
import java.sql.*;
import java.util.Properties;
/**
* JDBC工具类
*/
public class JDBCUtils {
private static String url;
private static String user;
private static String password;
private static String driver;
//使用静态代码块(只会读取一次)读取配置文件中的数据
static {
//读取配置文件值
try {
//1.创建Properties集合类
Properties pro=new Properties();
//2.加载文件
//获取src路径下的文件的方式--->ClassLoader 类加载器
ClassLoader classLoader = JDBCUtils.class.getClassLoader();//获取JDBAUtils类的字节码文件
URL resource = classLoader.getResource("jdbc.properties");//传入要读取的文件路径（文件必须在src下以sec为根路径）
String path = resource.getPath();//获取文件的字符串路径
pro.load(new FileReader(path));
//3.获取数据，并赋值
url=pro.getProperty("url");
user=pro.getProperty("user");
password=pro.getProperty("password");
driver=pro.getProperty("driver");
//4.注册驱动
Class.forName(driver);
} catch (IOException e) {
e.printStackTrace();
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
//获取连接对象方法
public static Connection getConnection() throws SQLException {
return DriverManager.getConnection(url,user,password);
}
//释放资源
public static void close(Statement stmt,Connection conn){
if(stmt!=null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
//释放资源
public static void close(ResultSet rs ,Statement stmt, Connection conn){
if(stmt!=null){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs!=null){
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
//主要测试程序
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/**
* 事务操作
*/
public class JDBC {
public static void main(String[] args) {
Connection connection =null;
PreparedStatement pstmt1 =null;
PreparedStatement pstmt2 =null;
try {
//1.导入jar包
//2.注册驱动
//3.获取连接数据对象
connection = JDBCUtils.getConnection();
//开启事务
connection.setAutoCommit(false);
//4.定义sql
//张三-20
String sql1="update account set bal=bal-? where id=?";
//李四+20
String sql2="update account set bal=bal+? where id=?";
//5.获取执行sql对象
pstmt1 = connection.prepareStatement(sql1);
pstmt2 =connection.prepareStatement(sql2);
//6.设置参数
pstmt1.setDouble(1,20);
pstmt1.setInt(2,1);
pstmt2.setDouble(1,20);
pstmt2.setInt(2,2);
//7执行sql
pstmt1.executeUpdate();
//手动添加异常，让pstmt2无法正常执行操作
int i=3/0;
pstmt2.executeUpdate();
//提交事务，当没有出现异常就提交结果
connection.commit();
} catch (Exception e) {
//事务回滚,当出现任何异常都将数据还原回原来值
try {
if(connection!=null){
connection.rollback();
}
} catch (SQLException ex) {
ex.printStackTrace();
}
e.printStackTrace();
}finally {
//8.释放资源
JDBCUtils.close(pstmt1,connection);
JDBCUtils.close(pstmt2,connection);
}
}
}
566
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
