MySQL【JDBC(重点)】

10、JDBC(重点)

10.1、数据库驱动

驱动:声卡,显卡,数据库

我们的程序会通过数据库驱动和数据库打交道

10.2、JDBC

SUN公司为了简化开发人员(对数据库的统一)的操作,提供了一个(JAVA操作数据库)的规范,俗称JDBC

这些规范的实现由具体的厂商去做

对于开发人员来说,我们只需要掌握JDBC接口即可

java.sql

javax.sql

还需要导入一个数据库驱动包

10.3、第一个JDBC程序

1、创建数据库

CREATE DATABASE jdbcStudy CHARACTER SET utf8 COLLATE utf8_general_ci;

USE jdbcStudy;

CREATE TABLE users(
`id` INT PRIMARY KEY,
`name` VARCHAR(40),
`password` VARCHAR(40),
`email` VARCHAR(60),
`birthday` DATE
);

INSERT INTO users(`id`,`name`,`password`,`email`,`birthday`)
VALUES(1,'zhangsan','123456','123@123.com','1980-12-04'),
      (2,'lisi','123456','123123@123.com','1983-12-04'),
      (3,'wangwu','123456','1232321@123.com','1982-12-04');

2、导入JDBC相关包

mysql-connector-java-8.0.28.tar.gz

 PS:一定需要添加到库里面才能够生效

3、编写测试代码

package com.jiangyou.test;

import java.sql.*;

public class jdbcFirst {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.加载驱动
        Class.forName("com.mysql.cj.jdbc.Driver"); //固定写法,加载驱动

        //2.用户信息和url
        String url="jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true";
        String username="root";
        String password="123456";

        //3.连接成功,数据库对象 Connection代表数据库
        Connection connection = DriverManager.getConnection(url, username, password);

        //4.执行SQL对象
        Statement statement = connection.createStatement();


        //5.执行SQL的对象,去执行SQL 最后返回结果
        String sql="SELECT * FROM users";

        ResultSet resultSet = statement.executeQuery(sql);
        while(resultSet.next()){
            System.out.println("id:"+resultSet.getObject("id"));
            System.out.println("name:"+resultSet.getObject("name"));
            System.out.println("password:"+resultSet.getObject("password"));
            System.out.println("email:"+resultSet.getObject("email"));
            System.out.println("birthday:"+resultSet.getObject("birthday"));
            System.out.println("===========");
        }

        //6.释放连接
        resultSet.close();
        connection.close();
        statement.close();

    }
}

 步骤总结:

   1、加载驱动

   2、连接数据库DriverManager

   3、获得执行sql的对象 Statement

   4、获得返回的结果集

   5、释放连接

DriverManager

//1.加载驱动
        //DriverManager.registerDriver(new com.mysql.cj.jdbc.Driver());
        Class.forName("com.mysql.cj.jdbc.Driver"); //固定写法,加载驱动

//connection 代表数据库
//数据库设置自动提交
//事务提交
//事物回滚

 URL

//2.用户信息和url
        String url="jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true";
        String username="root";
        String password="123456";

//mysql -- 3306
//协议:jdbc:mysql://主机地址:端口号/数据库名?参数1&参数2&参数3

//oracle --1521
// jdbc:oracle:thin:@localhost:1521:sid

Statement 执行SQL的对象 PrepareStatement 执行SQL的对象

String sql="SELECT * FROM users";

statement.executeQuery();//查询操作返回ResultSet
        statement.execute();//执行任何SQL
        statement.executeUpdate();//更新,插入,删除都是用这个,返回一个受影响的行数
        statement.executeBatch();

ResultSet 查询的结果集:封装了所有的查询结果

获得指定的数据类型

resultSet.getObject();//在不知道列类型的情况下使用
//如果知道列类型就是用指定的类型
resultSet.getString();
resultSet.getInt();
resultSet.getFloat();
resultSet.getDate();
resultSet.getObject();
....

遍历,指针

resultSet.beforeFirst();//移动到最前面
resultSet.afterLast();//移动到最后面
resultSet.next();//移动到下一个数据
resultSet.previous();//移动到前一行
resultSet.absolute(row);//移动到指定行

释放资源,必须完成

 //6.释放连接
        resultSet.close();
        connection.close();
        statement.close();

10.4、statement对象

        jdbc中的statement对象用于向数据库发送SQL语句,想要完成对数据库的增删改查,只需要通过这个对象向数据库发送增删改查语句即可。

CRUD操作-create

使用executeUpdate(String sql)方法完成数据添加操作,示例操作:

Statement st = connection.createStatement();
String sql = "insert into user(...) values(...)";
int num = st.excuteUpdate(sql);
if(num>0){
    System.out.println("插入成功!!!");
}

CRUD操作-delete

使用executeUpdate(String sql)方法完成数据删除操作,示例操作:

Statement st = connection.createStatement();
String sql = "delete from user where id=1";
int num = st.excuteUpdate(sql);
if(num>0){
    System.out.println("删除成功!!!");
}

CRUD操作-update

使用executeUpdate(String sql)方法完成数据修改操作,示例操作:

Statement st = connection.createStatement();
String sql = "update user set name='' where name=''";
int num = st.excuteUpdate(sql);
if(num>0){
    System.out.println("更新成功!!!");
}

CRUD操作-read

使用executeQuery(String sql)方法完成数据库查询操作,示例操作:

Statement st = connection.createStatement();
String sql = "select * from user where id=1";
ResultSet rs = st.excuteQuery(sql);
while(rs.next()){
    //根据获取列的属性类型,分别调用rs的相应方法映射到java对象中
}

代码实现 

package com.jiangyou.lession02.utils;

import java.io.InputStream;
import java.sql.*;
import java.util.Properties;
import java.util.ResourceBundle;

public class jdbcUtil {
    private static String driver=null;
    private static String url=null;
    private static String username=null;
    private static String password=null;
    static {
        try{
            InputStream in = jdbcUtil.class.getClassLoader().getResourceAsStream("db.properties");
            Properties properties = new Properties();
            properties.load(in);

            driver= properties.getProperty("driver");
            url= properties.getProperty("url");
            username= properties.getProperty("username");
            password= properties.getProperty("password");

            //1.驱动只用加载一次
            Class.forName(driver);

        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    //获取连接
    public static Connection getConnection() throws SQLException {
       return DriverManager.getConnection(url,username,password);
    }

    //释放连接资源
    public static void release(Connection conn, Statement st, ResultSet rs){
        if(rs!=null){
            try {
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if(st!=null){
            try {
                st.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if(conn!=null){
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }

}

1.提取工具类

db.properties


//作用:解耦 连接jdbc代码放在类里面高耦合
driver = com.mysql.cj.jdbc.Driver
url=jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSl=true
username=root
password=123456

jdbcUtil.java

2.编写增删改的方法:executeUpdate

TestInsert.java

package com.jiangyou.lession02;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

public class TestInsert {
    public static void main(String[] args) {
        Connection conn=null;
        Statement st=null;
        ResultSet rs=null;
        try {
            conn= jdbcUtil.getConnection();//获取连接
            st=conn.createStatement();//获取SQL的执行对象
            String sql="insert into users(id,`name`,`password`,`email`,`birthday`)\n"+"values(4,'jiangyou','123456','12312@qq.com','2022-3-22')";
            int i=st.executeUpdate(sql);
            if(i>0){
                System.out.println("插入成功");
            }
        }catch (Exception e){
            e.printStackTrace();
        }finally {
        jdbcUtil.release(conn,st,rs);
        }
    }
}

Testdelete.java

package com.jiangyou.lession02;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

public class Testdelete {
    public static void main(String[] args) {
        Connection conn=null;
        Statement st=null;
        ResultSet rs=null;
        try {
            conn= jdbcUtil.getConnection();//获取连接
            st=conn.createStatement();//获取SQL的执行对象
            String sql="delete from users where id=4";
            int i=st.executeUpdate(sql);
            if(i>0){
                System.out.println("删除成功");
            }
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,rs);
        }
    }
}

Testupdata.java

package com.jiangyou.lession02;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

public class Testupdata {
    public static void main(String[] args) {
        Connection conn=null;
        Statement st=null;
        ResultSet rs=null;
        try {
            conn= jdbcUtil.getConnection();//获取连接
            st=conn.createStatement();//获取SQL的执行对象
            String sql="update users set `name`='jiangyou',`email`='956252446@qq.com' where id=1";
            int i=st.executeUpdate(sql);
            if(i>0){
                System.out.println("更新成功");
            }
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,rs);
        }
    }
}

3.查询

executeQuery
package com.jiangyou.lession02;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class Testselect {
    public static void main(String[] args) {
        Connection conn=null;
        Statement st=null;
        ResultSet rs=null;
        try {
             conn = jdbcUtil.getConnection();
             st=conn.createStatement();
             //SQL
            String sql ="select * from users where id=1";
            rs=st.executeQuery(sql);//查询
            while (rs.next()){
                System.out.println( rs.getString("name"));
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

SQL注入的问题

SQL存在漏洞,SQL注入即是指web应用程序对用户输入数据的合法性没有判断或者过滤不严,会被攻击导致数据泄露,SQL会被拼接

package com.jiangyou.lession02;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class SQL注入 {
    public static void main(String[] args) {
    login("'or '1=1","123456");
    }

    //登录业务
    public static void login(String username,String password){
        Connection conn=null;
        Statement st=null;
        ResultSet rs=null;
        try {
            conn = jdbcUtil.getConnection();
            st=conn.createStatement();
            //SQL
            String sql ="select * from users where `name`='"+username+"' and `password`='"+password+"'";
            rs=st.executeQuery(sql);//查询
            while (rs.next()){
                System.out.println( rs.getString("name"));
                System.out.println( rs.getString("password"));
                System.out.println("===================");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

10.5、PreparedStatement对象

PreparedStatement 可以防止SQL注入,效率更好~

1.数据输入

package com.jiangyou.lession03;


import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.util.Date;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class TestInsert {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement st=null;
        try {
            conn= jdbcUtil.getConnection();
            //区别
            //使用?占位符代替参数
            String sql="insert into users(id,`name`,`password`,`email`,`birthday`) value(?,?,?,?,?)";

            st=conn.prepareStatement(sql);//预编译SQL,先写SQL,然后不执行
            //手动给参数赋值
            st.setInt(1,4);
            st.setString(2,"jiangyou2");
            st.setString(3,"123456");
            st.setString(4,"956252446@qq.com");
            //注意点:sql.Date
            //util.Date java new Date().getTime() 获得时间戳
            st.setDate(5,new java.sql.Date(new Date().getTime()));

            //执行
           int i= st.executeUpdate();
           if(i>0){
               System.out.println("插入成功");
           }

        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,null);
        }
    }
}

2.数据删除

package com.jiangyou.lession03;


import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
import java.util.Date;

public class TestDelete {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement st=null;
        try {
            conn= jdbcUtil.getConnection();
            //区别
            //使用?占位符代替参数
            String sql="delete from users where id=?";

            st=conn.prepareStatement(sql);//预编译SQL,先写SQL,然后不执行
            //手动给参数赋值
            st.setInt(1,4);
            //执行
           int i= st.executeUpdate();
           if(i>0){
               System.out.println("删除成功");
           }

        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,null);
        }
    }
}

3.数据更新

package com.jiangyou.lession03;


import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
import java.util.Date;

public class TestUpdate {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement st=null;
        try {
            conn= jdbcUtil.getConnection();
            //区别
            //使用?占位符代替参数
            String sql="update users set `name`=? where id=?";

            st=conn.prepareStatement(sql);//预编译SQL,先写SQL,然后不执行
            //手动给参数赋值
            st.setInt(2,3);
            st.setString(1,"jiangyou2");
            //执行
           int i= st.executeUpdate();
           if(i>0){
               System.out.println("更新成功");
           }

        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,null);
        }
    }
}

4.数据查询

package com.jiangyou.lession03;


import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestSelect {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement st=null;
        ResultSet rs=null;
        try {
            conn= jdbcUtil.getConnection();
            //区别
            //使用?占位符代替参数
            String sql="select * from users where id=?";

            st=conn.prepareStatement(sql);//预编译SQL,先写SQL,然后不执行
            //手动给参数赋值
            st.setInt(1,3);
            //执行
           rs= st.executeQuery();
           while(rs.next()){
               System.out.println(rs.getString("name"));
           }

        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,null);
        }
    }
}

5.防止SQL注入

package com.jiangyou.lession03;

import com.jiangyou.lession02.utils.jdbcUtil;

import java.sql.*;

public class SQL注入 {
    public static void main(String[] args) {
    login("jiangyou","123456");
    }

    //登录业务
    public static void login(String username,String password){
        Connection conn=null;
        PreparedStatement st=null;
        ResultSet rs=null;
        try {
            conn = jdbcUtil.getConnection();

            //SQL
            String sql ="select * from users where `name`=? and `password`=?";
            st=conn.prepareStatement(sql);//预编译
            st.setString(1,username);
            st.setString(2,password);
            rs=st.executeQuery();//查询
            while (rs.next()){
                System.out.println( rs.getString("name"));
                System.out.println( rs.getString("password"));
                System.out.println("===================");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }finally {
            jdbcUtil.release(conn,st,rs);
        }
    }
}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值