JDBC核心技术总结二

smallumbrella

于 2021-09-23 19:29:34 发布

阅读量102

点赞数

分类专栏：分享文章标签： java 数据库 sql

本文链接：https://blog.csdn.net/qq_51167849/article/details/120438906

版权

分享专栏收录该内容

23 篇文章 0 订阅

订阅专栏

第3章使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

3.2 使用Statement操作数据表的弊端

3.3 PreparedStatement的使用

3.3.1 PreparedStatement介绍

3.3.2 PreparedStatement vs Statement（面试题）

3.3.3 Java与SQL对应数据类型转换表

3.3.4 使用PreparedStatement实现增、删、改操作

3.3.5 使用PreparedStatement实现查询操作

3.4 ResultSet与ResultSetMetaData

3.4.1 ResultSet

3.4.2 ResultSetMetaData

3.5 资源的释放

3.6 JDBC API小结

第3章使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

数据库连接被用于向数据库服务器发送命令和 SQL 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。

在 java.sql 包中有 3 个接口分别定义了对数据库的调用的不同方式：

Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。

PrepatedStatement：SQL 语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句。

CallableStatement：用于执行 SQL 存储过程，暂时不管。

3.2 使用Statement操作数据表的弊端

问题一：存在拼串操作，繁琐

举例：String sql = "SELECT user,password FROM user_table WHERE USER = '" + userName + "' AND PASSWORD = '" + password
+ "'";

这其实也就麻烦了一点，还不算太如何。

问题二：SQL注入问题

我们看下面这条SQL语句

SELECT user,password FROM user_table WHERE USER = '1' or ' AND PASSWORD = '='1' or '1' = '1';

注意末尾的or后面跟的是恒等式也就是说这条语句不会报错而且可以绕过检查直接通过验证。

3.3 PreparedStatement的使用

3.3.1 PreparedStatement介绍

①可以通过调用 Connection 对象的 preparedStatement(String sql) 方法获取 PreparedStatement 对象。

②PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句 。

③PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数.，setXxx() 方法有两个参数，第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值。

3.3.2 PreparedStatement vs Statement（面试题）

代码的可读性和可维护性。

PreparedStatement 能最大可能提高性能：

DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需要编译，只要将参数直接传入编译过的语句执行代码中就会得到执行。

在statement语句中,即使是相同操作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存。这样每执行一次都要对传入的语句编译一次。

PreparedStatement 可以防止 SQL 注入。

PreparedStatement可以对Blob数据插入。

PreparedStatement可以做批处理。

3.3.3 Java与SQL对应数据类型转换表

Java类型	SQL类型
boolean	BIT
byte	TINYINT
short	SMALLINT
int	INTEGER
long	BIGINT
String	CHAR,VARCHAR,LONGVARCHAR
byte array	BINARY , VAR BINARY
java.sql.Date	DATE
java.sql.Time	TIME
java.sql.Timestamp	TIMESTAMP

3.3.4 使用PreparedStatement实现增、删、改操作

//通用的增、删、改操作（体现一：增、删、改；体现二：针对于不同的表）
   public void update(String sql,Object ... args){

//sql是需要执行的SQL语句，args是语句中占位符对应的值
       Connection conn = null;
       PreparedStatement ps = null;
       try {
           //1.获取数据库的连接
           conn = JDBCUtils.getConnection();

           //2.获取PreparedStatement的实例 (或：预编译sql语句)
           ps = conn.prepareStatement(sql);
           //3.填充占位符
           for(int i = 0;i < args.length;i++){
               ps.setObject(i + 1, args[i]);
           }

           //4.执行sql语句
           ps.execute();
       } catch (Exception e) {

           e.printStackTrace();
       }finally{
           //5.关闭资源
           JDBCUtils.closeResource(conn, ps);

       }
   }

3.3.5 使用PreparedStatement实现查询操作

   // 通用的针对于不同表的查询:返回一个对象 (version 1.0)
   public <T> T getInstance(Class<T> clazz, String sql, Object... args) {

       Connection conn = null;
       PreparedStatement ps = null;
       ResultSet rs = null;
       try {
           // 1.获取数据库连接
           conn = JDBCUtils.getConnection();

           // 2.预编译sql语句，得到PreparedStatement对象
           ps = conn.prepareStatement(sql);

           // 3.填充占位符
           for (int i = 0; i < args.length; i++) {
               ps.setObject(i + 1, args[i]);
           }

           // 4.执行executeQuery(),得到结果集：ResultSet
           rs = ps.executeQuery();

           // 5.得到结果集的元数据：ResultSetMetaData
           ResultSetMetaData rsmd = rs.getMetaData();

           // 6.1通过ResultSetMetaData得到columnCount,columnLabel；通过ResultSet得到列值
           int columnCount = rsmd.getColumnCount();
           if (rs.next()) {
               T t = clazz.newInstance();
               for (int i = 0; i < columnCount; i++) {// 遍历每一个列

                   // 获取列值
                   Object columnVal = rs.getObject(i + 1);
                   // 获取列的别名:列的别名，使用类的属性名充当
                   String columnLabel = rsmd.getColumnLabel(i + 1);
                   // 6.2使用反射，给对象的相应属性赋值
                   Field field = clazz.getDeclaredField(columnLabel);
                   field.setAccessible(true);
                   field.set(t, columnVal);

               }

               return t;

           }
       } catch (Exception e) {

           e.printStackTrace();
       } finally {
           // 7.关闭资源
           JDBCUtils.closeResource(conn, ps, rs);
       }

       return null;

   }

说明：使用PreparedStatement实现的查询操作可以替换Statement实现的查询操作，解决Statement拼串和SQL注入问题。因为它在预编译的时候已经固定了该语句的格式只需要填充值就好了，所以不会被误认为别的。

3.4 ResultSet与ResultSetMetaData

3.4.1 ResultSet

查询需要调用PreparedStatement 的 executeQuery() 方法，查询结果是一个ResultSet 对象

ResultSet 对象以逻辑表格的形式封装了执行数据库操作的结果集。

ResultSet 返回的实际上就是一张数据表。有一个指针指向数据表的第一条记录的前面。

ResultSet 对象维护了一个指向当前数据行的游标，初始的时候，游标在第一行之前，可以通过 ResultSet 对象的 next() 方法移动到下一行。调用 next()方法检测下一行是否有效。若有效，该方法返回 true，且指针下移。相当于Iterator对象的 hasNext() 和 next() 方法的结合体。

当指针指向一行时, 可以通过调用 getXxx(int index) 或 getXxx(int columnName) 获取每一列的值。

例如: getInt(1), getString("name")

注意：Java与数据库交互涉及到的相关Java API中的索引都从1开始。

ResultSet 接口的常用方法：

boolean next()

getString()

…

3.4.2 ResultSetMetaData

可用于获取关于 ResultSet 对象中列的类型和属性信息的对象

ResultSetMetaData meta = rs.getMetaData();

getColumnName(int column)：获取指定列的名称

getColumnLabel(int column)：获取指定列的别名，如果没有别名，默认是列名。

getColumnCount()：返回当前 ResultSet 对象中的列数。

getColumnTypeName(int column)：检索指定列的数据库特定的类型名称。

getColumnDisplaySize(int column)：指示指定列的最大标准宽度，以字符为单位。

isNullable(int column)：指示指定列中的值是否可以为 null。

isAutoIncrement(int column)：指示是否自动为指定列进行编号，这样这些列仍然是只读的。

问题1：得到结果集后, 如何知道该结果集中有哪些列？列名是什么？

需要使用一个描述 ResultSet 的对象，即 ResultSetMetaData

问题2：关于ResultSetMetaData

如何获取 ResultSetMetaData：调用 ResultSet 的 getMetaData() 方法即可

获取 ResultSet 中有多少列：调用 ResultSetMetaData 的 getColumnCount() 方法

获取 ResultSet 每一列的列的别名是什么：调用 ResultSetMetaData 的getColumnLabel() 方法

3.5 资源的释放

释放ResultSet, Statement,Connection。

数据库连接（Connection）是非常稀有的资源，用完后必须马上释放，如果Connection不能及时正确的关闭将导致系统宕机。Connection的使用原则是尽量晚创建，尽量早的释放。

可以在finally中关闭，保证及时其他代码出现异常，资源也一定能被关闭。

3.6 JDBC API小结

两种思想

面向接口编程的思想

ORM思想(object relational mapping)

一个数据表对应一个java类

表中的一条记录对应java类的一个对象

表中的一个字段对应java类的一个属性

sql是需要结合列名和表的属性名来写。注意起别名。

两种技术

JDBC结果集的元数据：ResultSetMetaData

获取列数：getColumnCount()

获取列的别名：getColumnLabel()

通过反射，创建指定类的对象，获取指定的属性并赋值

smallumbrella

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
JDBC核心技术总结二

第3章使用PreparedStatement实现CRUD操作3.1操作和访问数据库数据库连接被用于向数据库服务器发送命令和 SQL 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。在 java.sql 包中有 3 个接口分别定义了对数据库的调用的不同方式： Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。 PrepatedStatement：SQL 语句被预...
复制链接

扫一扫