JDBC知识归纳

最新推荐文章于 2023-12-22 14:22:40 发布

TF_W

最新推荐文章于 2023-12-22 14:22:40 发布

阅读量68

点赞数

分类专栏：在校课程学习

本文链接：https://blog.csdn.net/qq_49677259/article/details/119776812

版权

在校课程学习专栏收录该内容

16 篇文章 0 订阅

订阅专栏

本文详细介绍了Java数据库连接JDBC的快速入门步骤，包括导入驱动、注册驱动、获取连接、定义SQL及执行SQL等。同时，讲解了DriverManager和Connection对象的使用，并重点阐述了如何通过PreparedStatement防止SQL注入，提供了一个防止SQL注入的示例。

摘要由CSDN通过智能技术生成

JDBC快速入门

概述：Java DataBase Connectivity Java 数据库连接，使用Java语言操作数据库

快速入门：
步骤：

  	1. 导入驱动jar包 mysql-connector-java-5.1.37-bin.jar
  		1.复制mysql-connector-java-5.1.37-bin.jar到项目的libs目录下
  		2.右键-->Add As Library
  	2. 注册驱动
  	3. 获取数据库连接对象 Connection
  	4. 定义sql
  	5. 获取执行sql语句的对象 Statement
  	6. 执行sql，接受返回结果
  	7. 处理结果
  	8. 释放资源

代码如下：

		//1. 导入驱动jar包
        //2.注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //3.获取数据库连接对象
        Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/jdbc", "root", "123456");
        //4.定义sql语句
        String sql = "update Bank set balance = 500 where id = 1";
        //5.获取执行sql的对象 Statement
        Statement stmt = conn.createStatement();
        //6.执行sql
        int count = stmt.executeUpdate(sql);
        //7.处理结果
        System.out.println(count);
        //8.释放资源
        stmt.close();
        conn.close();

各类详解

DriverManager：驱动管理对象

注册驱动：告诉程序该使用哪一个数据库驱动jar
Class.forName("com.mysql.jdbc.Driver");

获取数据库连接：
static Connection getConnection(String url, String user, String password)‘
url：指定连接的路径。语法：jdbc:mysql://ip地址(域名):端口号/数据库名称
user：用户名
password：密码

Connection：数据库连接对象

获取执行sql 的对象
Statement createStatement()
PreparedStatement prepareStatement(String sql) 对SQL语句进行预处理,可以防止SQL注入

Statement：执行sql的对象

boolean execute(String sql) ：可以执行任意的sql 语句

int executeUpdate(String sql) ：执行DML（insert、update、delete）语句、DDL(create，alter、drop)语句。
返回值：影响的行数，可以通过这个影响的行数判断DML语句是否执行成功返回值>0的则执行成功，反之，则失败。

ResultSet executeQuery(String sql) ：执行DQL(select)语句

	* ResultSet：结果集对象,封装查询结果
	* boolean next(): 游标向下移动一行，判断当前行是否是最后一行末尾(是否有数据)，如果是，则返回false，如果不是则返回true
	* getXxx(参数):获取数据
	* Xxx：代表数据类型   如： int getInt() ,	String getString()

使用：

		ResultSet res = stmt.executeQuery(sql);
        while (res.next()) {
            int age = res.getInt("age");
            String name = res.getString("name");
        }

防止SQL注入

PreparedStatement：执行sql的对象

  1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题
  		1. 输入用户随便，输入密码：a' or 'a' = 'a
  		2. sql：select * from user where username = 'fhdsjkf' and password = 'a' or 'a' = 'a' 

  	2. 解决sql注入问题：使用PreparedStatement对象来解决
  	3. 预编译的SQL：参数使用?作为占位符


  	PS：后期都会使用PreparedStatement来完成增删改查的所有操作

演示：

		//定义sql语句
        String sql = "update Bank set balance = ? where id = ?";
        //预编译SQL语句
        PreparedStatement ps = conn.prepareStatement(sql);
        //给占位符赋值
        ps.setInt(1, 500);
        ps.setInt(2, 1);