MySQL

最新推荐文章于 2023-04-10 21:29:22 发布

qq_53529114

最新推荐文章于 2023-04-10 21:29:22 发布

阅读量1.6k

点赞数

分类专栏： Java 文章标签： mysql 数据库 java

本文链接：https://blog.csdn.net/qq_53529114/article/details/114923523

版权

Java 专栏收录该内容

36 篇文章 1 订阅

订阅专栏

MySQL

1.初识MySQL

1.1 简单介绍

JavaEE：企业级Java开发 web

前端（页面：展示，数据）

后台（连接点：连接数据库JDBC，连接前端（控制，控制视图跳转，给前端传递数据））

数据库（存数据，txt,excel,word）

只会写代码，学好数据库，基本混饭吃！

操作系统，数据结构算法，当一个不错的程序员！

离散数学，数字电路，体系结构，编译原理。+实战经验，高级程序猿-不错的程序猿-

1.2 为什么学数据库

岗位需求
现在的世界，大数据时代，得数据者得天下
被迫需求：存数据
数据库是所有软件体系最核心的存在 DBA

1.3 什么是数据库

数据库：（DB，DataBase）

概念：数据仓库，软件，安装在操作系统（Windows，Linux，mac…）之上！SQL可以存储大量数据，500万条！

作用：存储数据，管理数据

1.4 数据库分类

关系型数据库：SQL

MySQL、Oracle、SQL server、DB2、SQLlite
通过表与表之间，行和列之间的关系进行数据的存储，例如：学生信息表、考勤表等…

非关系型数据库：NoSQL（not only）

Redis、MongDB
非关系型数据库，对象存储，通过对象的自身属性来决定

DBMS(数据库管理系统)

数据库的管理软件，科学有效的管理我们的数据，维护和获取数据
MySQL，数据库管理系统！

1.5 MySQL简介

MySQL是一个**关系型数据库管理系统**，由瑞典MySQL AB 公司开发，属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。

MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站和大型网站的开发都选择 MySQL 作为网站数据库，集群。

官网：https://www.mysql.com/

版本：5.7（稳定） 8.0（最新）

官网下载：https://downloads.mysql.com/archives/community/

安装建议：

尽量不要使用exe，会添加注册表，卸载干净很麻烦！
推荐使用压缩包安装

1.6 安装MySQL

解压mysql-5.7.32-winx64.zip
把解压后的文件夹放入自己电脑的环境目录下
配置环境变量

进入系统信息，选择高级系统设置，进入系统属性界面，点击环境变量，然后点击系统变量的path，新建添加MySQL的bin文件路径

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NcEnZbpP-1615954494596)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210305213411744.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-krhWAnko-1615954494610)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210305213456874.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AUKgDEbD-1615954494614)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210305213603038.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3tFcscua-1615954494622)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210305214335307.png)]

注意：添加完成后，先前打开的每个界面都需要点击确定，否则path不会保存

在MySQL目录下新建mysql.ini配置文件（注意后缀名是否隐藏）

[mysqld]
# 设置3306端口
port = 3306
# 设置mysql的安装目录
basedir=D:\Software\mysql-5.7.32\
# 设置 mysql数据库的数据的存放目录，MySQL 8+ 不需要以下配置，系统自己生成即可，否则有可能报错
datadir=D:\Software\mysql-5.7.32\data\
# 允许最大连接数
max_connections=20
# 服务端使用的字符集默认为8比特编码的latin1字符集
character-set-server=utf8
# 创建新表时将使用的默认存储引擎
default-storage-engine=INNODB
#跳过密码验证
skip-grant-tables

启动管理员模式下CMD，并将路径切换至MySQL的bin目录，然后输入mysqld -install(安装MySQL服务)

若显示如下，则安装成功

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jUJ5NfZf-1615954494626)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210305201141211.png)]
再输入mysqld --initialize -insecure --user=mysql初始化数据文件（自动生成data文件，一定不要自己创建）
然后输入net start mysql再次启动MySQL，使用命令mysql -u root -p进入MySQL管理界面（密码可为空，p后面紧跟密码，有空格则空格也为密码一部分）
进入界面后更改密码为root

update mysql.user set authentication_string=password(‘123456’) where user=‘root’ and Host=‘localhost’;

最后输入flush privileges;刷新权限
修改mysql.ini文件，删除最后一行skip-grant-tables
重启MySQL即可正常使用
1. net start mysql(启动MySQL服务)
2. net stop mysql(停止MySQL服务)
3. sc delete mysql，清空服务
连接上测试出以下结果就安装好了

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LxhWD5wp-1615954494632)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210306225802792.png)]

1.7 安装SQLyog

官网下载：https://sqlyog.en.softonic.com/download

Ultimate企业版：

注册名：kuangshen

注册码：8d8120df-a5c3-4989-8f47-5afc79c56e7c

安装步骤：

无脑安装
注册
打开链接数据库

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZBBwgaY3-1615954494636)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210307002803802.png)]
新建一个数据库school

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5PFOM4qC-1615954494640)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210306232718234.png)]

每一个sqlyog的执行操作，本质就对应了一个sql，可以在软件的历史记录中查看
新建一张表student

字段：id，name，age

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZuxLOLDp-1615954494643)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210306233542627.png)]
查看表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4wOFTBOF-1615954494645)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210306233828109.png)]
添加表数据

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7RWxjVRY-1615954494649)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210306234116759.png)]

1.8 连接数据库

双击打开连接

命令行连接：

mysql -u root -p123456 --连接数据库 注释--
update mysql.user set authentication_string=password('123456') where user='root' and Host='localhost'; --修改密码
flush privileges; --刷新权限

------------------------------
-- 所有的语句都使用;结尾
show databases； --查看数据库
use school --切换数据库 use 数据库名
show tables; --查看数据库中所有的表
describe student; --显示表中所有信息
create database westos; --创建数据库

exit --推出连接

-- 单行注释（SQL的本来的注释）
/*
	多行注释
*/

数据库XXX语言 （CRUD增删改查） CV程序猿 API程序猿 CRUD程序猿！(业务)

DDL 定义

DML 操作

DQL 查询

DCL 控制

2.操作数据库

操作数据库>操作数据库中的表>操作数据库中表的数据

MySQL数据库不区分大小写

2.1 操作数据库（了解）

创建数据库

CREATE DATABASE IF NOT EXISTS westos;
删除数据库

DROP DATABASE IF EXISTS westos
使用数据库

– tab键上面，如果你的表名或字段名是一个特殊字符，就需要带``
USE school
查看数据库

SHOW DATABASES --查看所有的数据库

对比：SQLyog的可视化操作

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-S5NEInqL-1615954494653)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210307145326373.png)]

学习思路：

对照SQLyog可视化历史记录查看sql
固定的语法或关键字必须要记住！

2.2 数据库列类型

数值

tinyint 十分小的数据 1字节
smallint 较小的数据 2字节
mediumint 中等大小的数据 3字节
**int 标准的整数 4字节 **
bigint 较大的数据 8字节
float 浮点数 4字节
double 浮点数 8字节（精度问题）
decimal 字符串形式的浮点数金融计算的时候，一般是使用decimal

字符串

char 字符串固定大小的 0-255
**varchar 可变字符串 0-65535 常用的 String **
tinytext 微型文本 2^8-1
**text 文本串 2^16-1 保存大文本 **

时间日期

java.util.Date

date YYYY-MM-DD 日期格式
time HH:mm:ss 时间格式
**datetime YYYY-MM-DD HH:mm:ss 最常用的时间格式 **
**timestamp 时间戳，1970.1.1到现在的毫秒数！也较为常用 **
year 年份表示

null

没有值，未知
注意，不要使用null进行运算，结果为null

2.3 数据库字段属性（重点）

Unsigned：

无符号整数
声明了该列不能声明为负数

Zerofill：

0填充
不足的位数，使用0填充，int（3）， 5 – 005

自增：

通常理解为自增，自动在上一条记录基础上+1（默认）
通常设置唯一的主键 index ，必须是整数类型
可以自定义设置自增的初始值和步长

非空 null not null

假设设置为not null，如果不赋值，则会报错
null，如果不勾选，默认为null

默认：

设置默认值
sex，默认值为男，如果不指定该列的值，则会自动添加默认值

拓展：听听就好

/* 每一个表，都必须存在以下五个字段！未来做项目用的，表示一个记录存在意义！

id 主键
`version`   乐观锁
is_delete   伪删除
gmt_create  创建时间
gmt_update  修改时间
*/

2.4 创建数据库表

-- 目标：创建一个school数据库
-- 创建学生表（列，字段） 使用SQL创建
-- 学号int 登录密码varchar（20），姓名，性别varchar（2），出生日期（datetime），家庭住址，Email

-- 注意点：使用英文()，表的名称 和 字段 尽量使用 `` 括起来
-- AUTO_INCREMENT 自增
-- 字符串使用 单引号括起来
-- 所有的语句后面加,（英文状态下的），最后一个不加
-- PRIMARY KEY 主键，一般一个表只有一个唯一的主键！
CREATE TABLE IF NOT EXISTS `student` (
	`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
	`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
	`paw` VARCHAR(20) NOT NULL DEFAULT '12346' COMMENT '密码',
	`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
	`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
	`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
	`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
	PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

格式

create table [if not exists] `表名`(
	`字段名` 列类型 [属性] [索引] [注释],
    `字段名` 列类型 [属性] [索引] [注释],
	...
    `字段名` 列类型 [属性] [索引] [注释]
) [表类型][字符集][注释]

常用命令

SHOW CREATE DATABASE `school` -- 查看创建数据库的语句
SHOW CREATE TABLE `student` -- 查看创建表的语句
DESC `student` -- 查看表结构

2.5 数据表的类型

-- 关于数据库引擎
/*
InnoDB 默认使用
MyISAM 早期使用
*/

	MyISAM	InnoDB
事务支持	不支持	支持
数据行锁定	不支持	支持
外键约束	不支持	支持
全文索引	支持	不支持
表空间大小	较小	较大，约2倍

常规使用操作：

MyISAM：节约空间，速度较快

InnoDB：安全性高，事物的处理，多表多用户的操作

在物理空间的存储位置

所有数据库文件都存在data目录下，一个文件夹就对应一个数据库

本质是文件存储！

MySQL引擎在物理文件上的区别

InnoDB 在数据库中只有一个 *.frm 文件，以及上级目录下的 ibdata1 文件
MyISAM 对应文件
- *.frm 表结构的定义文件
- *.MYD 数据文件（data）
- *.MYI 索引文件（index）

设置数据库字符集编码

charset=utf8

不设置的话，会是MySQL默认字符集编码Latin1，不支持中文

在my.ini中配置默认的字符集编码

default-character-set=utf8

2.6 修改删除表

修改

-- 修改表名 ALTER TABLE `旧表名` RENAME AS `新表名`
ALTER TABLE `teacher` RENAME AS `teacher1`
-- 增加表的字段 ALTER TABLE `表名` ADD `字段名` 列属性
ALTER TABLE `teacher1` ADD `age` INT(3)

-- 修改表的字段 （重命名，修改约束）
-- ALTER TABLE `表名` MODIFY `字段名` 新列属性
ALTER TABLE `teacher1` MODIFY `age` VARCHAR(10)  -- 修改约束
-- ALTER TABLE `表名` CHANGE `旧字段名` `新字段名` 列属性
ALTER TABLE `teacher1` CHANGE `age` `age1` INT(10)  -- 字段重命名

-- 删除表字段
ALTER TABLE `teacher1` DROP `age1`

删除

-- 删除表(判断如果表存在再删除)
DROP TABLE IF EXISTS `teacher1`

所有的创建和删除操作都尽量加上判断，以免出错

注意点：

`` 字段名，使用这个符号括起来
注释 – /* */
sql关键字大小写不敏感，建议大家写小写
所有符号全部使用英文

3.MySQL数据管理

3.1 外键(了解即可)

方式一：在创建表时增加约束（麻烦，比较复杂）

CREATE TABLE `grade`(
	`gradeid` INT(10) NOT NULL AUTO_INCREMENT COMMENT '年级id',
	`gradename` VARCHAR(4) NOT NULL COMMENT '年级名称',
	PRIMARY KEY(`gradeid`)
)ENGINE=INNODB CHARSET=utf8

-- 学生表的 gradeid 字段 要去引用年级表的 gradeid
-- 定义外键key
-- 给这个外键添加约束（执行引用） references 引用

CREATE TABLE IF NOT EXISTS `student` (
	`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
	`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
	`paw` VARCHAR(20) NOT NULL DEFAULT '12346' COMMENT '密码',
	`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
	`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
	`gradeid` INT(10) NOT NULL COMMENT '学生年级',
	`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
	`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
	PRIMARY KEY(`id`),
	KEY `FK_gradeid`(`gradeid`),
	CONSTRAINT `FK_gradeid` FOREIGN KEY (`gradeid`) REFERENCES `grade`(`gradeid`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

删除有外键关系的表的时候，必须先删除引用别人的表（从表），再删除被引用的表（主表）

方式二：创建表成功后，添加外键约束

CREATE TABLE `grade`(
	`gradeid` INT(10) NOT NULL AUTO_INCREMENT COMMENT '年级id',
	`gradename` VARCHAR(4) NOT NULL COMMENT '年级名称',
	PRIMARY KEY(`gradeid`)
)ENGINE=INNODB CHARSET=utf8

-- 学生表的 gradeid 字段 要去引用年级表的 gradeid
-- 定义外键key
-- 给这个外键添加约束（执行引用） references 引用
CREATE TABLE IF NOT EXISTS `student` (
	`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
	`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
	`paw` VARCHAR(20) NOT NULL DEFAULT '12346' COMMENT '密码',
	`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
	`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
	`gradeid` INT(10) NOT NULL COMMENT '学生年级',
	`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
	`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
	PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

-- 创建表的时候没有外键关系
ALTER TABLE `student`
ADD CONSTRAINT `FK_gradeid` FOREIGN KEY(`gradeid`) REFERENCES `grade`(`gradeid`)

-- alter table `表名` add constraint `约束名` foreign key(`作为外键的列`) references `被引用表`('的字段')

以上操作都是物理外键，数据库级别的外键，我们不建议使用！（避免数据库过多造成困扰，这里了解即可）

最佳实践

数据库就是单纯的表，只用来存数据，只有行（数据）和列（字段）
我们想使用多张表数据，想使用外键（程序实现）

3.2 DML语言(全部记住，背住)

数据库意义：数据存储，数据管理

DML语言：数据操作语言

insert
update
delete

3.3 添加

insert

-- 插入语句（添加）
-- insert into 表名([字段1],[字段2],[字段3]) values('值1'),('值2'),('值3'),(...)
INSERT INTO `grade`(`gradename`) VALUES('大一') 

-- 由于主键自增我们可以省略（如果不写表的字段，就会一一匹配）

-- 一般写插入语句，我们一定要数据和字段一一对应
INSERT INTO `grade` (`gradename`) VALUES('大二'),('大三')


INSERT INTO `student`(`name`) VALUES('张三')

INSERT INTO `student`(`name`,`paw`,`sex`) VALUES('李四','aaaa','男')

INSERT INTO `student`(`name`,`paw`,`sex`)
VALUES('王五','aaaa','男'),('路人甲','lurenjia001','男'),('路人乙','lurenyi001','女')

语法：insert into 表名([字段1],[字段2],[字段3]) values(‘值1’),(‘值2’),(‘值3’),(…)

注意事项：

字段与字段之间用英文逗号隔开
字段是可以省略的，但是后面的值需要和所有字段一一对应，不能少
可以同时插入多条数据，values后面的值需要使用英文逗号隔开 values(),()…

3.4 修改

update 修改谁（条件） set 原来的值 = 新值

 -- 修改学员名字，带来简介
 UPDATE `student` SET `name` = '狂神' WHERE id = 1
 
 -- 不指定条件的情况下，会改动所有值
 UPDATE `student` SET `name` = '长江7号'

-- 语法：
-- update 表名 set colnum_name = value,[...] where [条件]

条件：where子句运算符 id等于某个值，大于某值，在某一区间…

操作符会返回布尔值

操作符	含义	范围	结果
=	等于	5 = 6	false
<>或!=	不等于	1 <> 3 或 1 != 3	true
>	大于	1 > 3	false
<	小于	1 < 3	true
>=	大于等于	1 >= 3	false
<=	小于等于	1 <= 3	true
between…and…	在某个范围之间	between 1 add 3	[1,3]
and	&&	1 < 3 and 2 < 5	true
or	\|\|	1 < 3 or 2 > 5	true

-- 通过多个条件定位数据，无上限！ &&  ||
UPDATE `student` SET `gradeid` = '3' WHERE `name` = '狂神' AND `sex` = '女'

语法：update 表名 set colnum_name = value,[…] where [条件]

注意：

colnum_name 是数据库的列，尽量带上``
条件，筛选的条件，如果没有指定，则会修改所有的列
value 是一个具体的值，也可以是一个变量
多个设置的属性之间，使用英文逗号隔开

UPDATE `student` SET `birthday` = CURRENT_TIME WHERE id = 5

3.5 删除

delete 命令

语法：delete from 表名 [where 条件]

-- 删除数据 (避免这样写，会全部删除)
DELETE FROM `student`

-- 删除指定数据
DELETE FROM `student` WHERE id = 1

truncate 命令

作用：完全清空一个数据库表，表的结果和索引约束不会变

-- 清空 student 表
TRUNCATE `student`

delete 与 truncate 区别

相同点：都能删除数据，都不能删除表结构
不同点：
- truncate 重新设置自增列计数器会归零
- truncate 不会影响事务

-- 测试 delete 与 truncate 区别
CREATE TABLE `test`(
	`id` INT(4) NOT NULL AUTO_INCREMENT,
	`coll` VARCHAR(20) NOT NULL,
	PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

INSERT INTO `test`(`coll`) VALUES('1'),('2'),('3') 

DELETE FROM `test`  -- 不会影响自增
TRUNCATE `test`  -- 自增会归零

了解即可：delete删除问题，重启数据库，现象

InnoDB 自增列会重回1开始（存储在内存中，断电即失）
MyISAM 继续从上一个自增量开始（存储在文件中，不会丢失）

4.DQL查询数据（最重点）

4.1 DQL

DQL(Date Query Language：数据查询语言)

所有查询操作都用它 select
简单的查询复杂的查询它都能做
数据库中最核心的语言，最重要的语句
使用频率最高的语句

select完整语法：

select 
	[all | distinct | distinctrow]
		[high_priority]
		[straight_join]
		[sql_small_result] [sql_big_result] [sql_buffer_result]
		[sql_cache | sql_no_cache] [sql_calc_found_rows]
	select_expr [, select_expr ...]
	[from table_references
    	[partition partition_list]
	[where where_condition]
	[group by {col_name | expr | position}
		[asc | desc ], ... [with rollup]]
	[having where_condition]
	[order by {col_name | expr | position}
		[asc | desc ]
	[limit {[offset,] row_count | row_count OFFSET offset}]
	[procedure procedure_name(argument_list)]
	[into outfile 'file_name'
		[character set charset_name]
		export_options
	  | into dumpfile 'file_name'  
	  | into var_name [, var_name]]
	[for update | lock in share mode]]

select语法（精简）

select [all | distinct]
{* | table.* | [table.field1 [as alias1][table.field2 [as alias2]][...]]}  -- 需要查询的字段
from table_name [as table_alias]  -- 该字段来自那张表[别名]
	[left | right | inner join table_name2]  -- 联合查询
	[where ...]  -- 指定结果需满足的条件
	[group by ...]  -- 指定结果按哪几个字段来分组
	[having ...]  -- 过滤分组的记录必须满足的次要条件
	[order by ...]  -- 指定查询记录按一个或多个条件排序
	[limit {[offset.]row_count | row_countOFFSET offset}];  -- 指定查询的记录从哪条到哪条

注意：[]括号代表可选的，{}括号代表必选的

4.2 指定查询字段

-- 查询全部的学生 select 字段 from 表
 SELECT * FROM `student`
 
 -- 查询指定字段 
 SELECT `studentno`,`studentname` FROM `student` 
 
 -- 别名，给结果起一个名字 as 可以给字段起别名，也可以给表起别名
 SELECT `studentno` AS 学号,`studentname` AS 学生姓名 FROM `student` AS s
 
 -- 函数 concat(a,b)
SELECT CONCAT('姓名：','studentno') AS 新名字 FROM `student`

语法：select 字段,… from 表

有时，列名不是那么见名知意，我们可以起别名 as 字段名 as 别名表名 as 别名

去重 distinct

作用：去除select语句查询出来的重复数据，重复数据只显示一条

 -- 查询哪些同学参加考试，成绩
 SELECT * FROM `result`  -- 查询全部考试成绩
 SELECT `studentno` FROM `result`   -- 查询哪些同学参加了考试
 SELECT DISTINCT `studentno` FROM `result`  -- 发现重复数据 ，去重

数据库的列（表达式）

 SELECT VERSION()  -- 查询系统版本
 SELECT 3*100-1 AS 计算结果  -- 用来计算
 SELECT @@auto_increment_increment  -- 查询自增步长 （变量）
 
 -- 学生成绩都+1分查看
 SELECT `studentno`,`studentresult`+1 AS 提分后 FROM `result`

数据库中表达式：文本值、列、null、函数、计算表达式、系统变量…

select 表达式 from 表

4.3 where 条件子句

作用：检索数据中 符合条件 的值

搜索的条件由一个或多个表达式组成，结果布尔值

逻辑运算符

运算符	语法	描述
and &&	a and b a&&b	逻辑与，两个都为真，结果为真
or \|\|	a or b a\|\|b	逻辑或，一个为真，结果为真
not !	not a !a	逻辑非，真为假，假为真

尽量使用英文字母

 -- ============================ where ===========================
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 
 -- 查询成绩在 90-100 之间的学生 and
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE studentresult >= 90 AND studentresult <= 100
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE studentresult >= 0 AND studentresult <= 59
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE studentresult >= 90 AND studentresult <= 100 AND studentno = 1000
 
 -- &&
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE studentresult >= 90 && studentresult <= 100
 
 -- between... and...
 SELECT `studentNo` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE studentresult BETWEEN 90 AND 100
 
 -- 查询除了1000号学生以外的学生成绩  !=
 SELECT `studentno` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE `studentno` != 1000
 
 -- not
 SELECT `studentno` AS 学号,`studentresult` AS 成绩 FROM `result`
 WHERE NOT `studentno` = 1000

模糊查询：比较运算符

运算符	语法	描述
is null	a is null	如果操作符为null，则结果为真
is not null	a is not null	如果操作符不为null，则结果为真
between	a between b and c	若a在b和c之间，则结果为真
like	a like b	SQL匹配，如果a匹配b，则结果为真
in	a in(a1,a2,a3…)	假设a在a1，或者a2，或者a3…其中某一个值中，结果为真

-- ============================ 模糊查询 ===========================
 -- 查询姓 王 的同学
 -- like 结合 %(代表0到任意个字符) _(一个字符)
 SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
 WHERE `studentname` LIKE '王%'
 
 -- 查询姓 王 的同学，后面只有一个字的  王_
 SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
 WHERE `studentname` LIKE '王_'
 -- 查询姓 王 的同学，后面只有两个字的  王__
 SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
 WHERE `studentname` LIKE '王__'
 -- 查询学生姓名中包含有 王 字的同学  %王%
 SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
 WHERE `studentname` LIKE '%王%'
 
 
 -- ============================ in(具体的一个或多个具体值) ===========================
-- 查询1001，1003，1003号学生信息
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student` 
WHERE studentno = 1001 OR studentno = 1002 OR studentno = 1003
 
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE studentno IN(1001,1002,1003,1004) 

-- 查询在北京的学生
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE `address` LIKE '%北京%'

SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE `address` IN('北京','江苏南京')


-- ============================ null   not null ===========================

-- 查询地址为空的学生 null ''
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE `address` = '' OR `address` IS NULL

-- 查询有出生日期的同学  不为空
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE `borndate` IS NOT NULL

-- 查询没有出生日期的同学  为空
SELECT `studentno` AS 学号,`studentname` AS 姓名 FROM `student`
WHERE `borndate` IS NULL

4.4 联表查询

join 对比

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-umnTW1fl-1615954494658)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311103512269.png)]

-- ============================ 联表查询 jion ===========================

-- 查询参加了考试的同学（学号，姓名，科目编号，成绩）
SELECT * FROM `student`
SELECT * FROM `result`
 
/* 思路：
	1. 分析需求，分析查询的字段来自哪些表，（连接查询）
	2. 确定使用哪种连接查询，7种
	确定交叉点（这两个表中哪些数据是相同的）
	判断的条件：学生表中 studentno = 成绩表中 studentno
*/

SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult` 
FROM `student` AS s
INNER JOIN `result` AS r
WHERE s.studentno = r.studentno

-- Right Join
SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult`
FROM `student` s  -- 可省略as
RIGHT JOIN `result` r
ON s.studentno = r.studentno

-- Left Join
SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult`
FROM `student` s
LEFT JOIN `result` r
ON s.studentno = r.studentno

操作	描述
inner join	如果表中至少有一个匹配，就返回行
left join	会从左表中返回所有值，即使右表没有匹配
right join	会从右表中返回所有值，即使左表没有匹配

测试where和on区别：

创建father表：

CREATE TABLE IF NOT EXISTS `father`(
  `father_id` INT(2) NOT NULL AUTO_INCREMENT COMMENT 'fid',
  `father_name` VARCHAR(10) DEFAULT NULL COMMENT 'fname',
  PRIMARY KEY(`father_id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

INSERT INTO `father`(`father_id`,`father_name`) 
VALUES('1','张三'),('2','李四'),('3','王五'),('4','赵六')

表内容如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v6SQQxog-1615954494662)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311115328999.png)]

创建son表：

CREATE TABLE IF NOT EXISTS `son`(
  `son_id` INT(2) NOT NULL AUTO_INCREMENT COMMENT 'sid',
  `son_name` VARCHAR(10) DEFAULT NULL COMMENT 'sname',
  PRIMARY KEY(`son_id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

INSERT INTO `son`(`son_id`,`son_name`) 
VALUES('2','李狗蛋'),('3','王二小'),('4','赵六儿'),('5','大壮儿')

表内容如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hmaSH5SS-1615954494665)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311115443900.png)]

在inner join中查询 where 和 on 区别：（join默认使用inner join）

-- inner join 查询中 where 与 on 区别
SELECT * FROM `father` f INNER JOIN `son` s 
WHERE f.father_id = s.son_id AND f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |     4     |     赵六    |    4   |   赵六儿  |

SELECT * FROM `father` f INNER JOIN `son` s 
ON f.father_id = s.son_id AND f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |     4     |     赵六    |    4   |   赵六儿  |

-- 由此可见，inner join 中 where 和 on 效果一样

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BOmElUTD-1615954494667)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311120526082.png)]

inner join 中 where 和 on 效果一样，where 可以在联表属性（即id）前判断两表的联系

在left join中查询 where 和 on 区别：

-- left join
SELECT * FROM `father` f LEFT JOIN `son` s 
on f.father_id = s.son_id AND f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     1     |     张三    |  null  |   null   |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |     3     |     李四    |  null  |   null   |
-- |     4     |     赵六    |    4   |   赵六儿  |

SELECT * FROM `father` f LEFT JOIN `son` s 
ON f.father_id = s.son_id WHERE f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |     4     |     赵六    |    4   |   赵六儿  |

-- left join 中，where 不能放在 id 判断之前，
-- on... and... 查询结果会显示所有左表（主表）内容，右表（副表）没有对应内容则为空，and后面的判断也只会筛选右表
-- on... where... 查询结果会对两张表进行筛选后显示，与inner join等同

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PFfDVtTl-1615954494670)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311122653075.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ydasGsUb-1615954494673)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311124833621.png)]

在right join中查询 where 和 on 区别：

-- right join
SELECT * FROM `father` f RIGHT JOIN `son` s 
ON f.father_id = s.son_id AND f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |    null   |     null    |    3   |   王二小  |
-- |     4     |     赵六    |    4   |   赵六儿  |
-- |    null   |     null    |    5   |   大壮儿  |

SELECT * FROM `father` f RIGHT JOIN `son` s 
ON f.father_id = s.son_id WHERE f.father_id != 3 AND s.son_id != 3
-- 查询结果：
-- | father_id | father_name | son_id | son_name |
-- |     2     |     李四    |    2   |   李狗蛋  |
-- |     4     |     赵六    |    4   |   赵六儿  |

-- 结果与left join类似，where 只能放在 id 判断之后
-- on... and... 查询结果会显示所有右表（副表）内容，左表（主表）没有对应内容则为空，and后面的判断也只会筛选左表
-- on... where... 查询结果会对两张表进行筛选后显示，与inner join等同

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-V2uPkSXZ-1615954494676)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311125710387.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-F23wbiaf-1615954494679)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210311125726471.png)]

-- ============================ 联表查询 jion ===========================

-- 查询参加了考试的同学（学号，姓名，科目编号，成绩）
SELECT * FROM `student`
SELECT * FROM `result`
 
/* 思路：
	1. 分析需求，分析查询的字段来自哪些表，（连接查询）
	2. 确定使用哪种连接查询，7种
	确定交叉点（这两个表中哪些数据是相同的）
	判断的条件：学生表中 studentno = 成绩表中 studentno
*/

-- join(连接表) on(连接判断)  连接查询
-- where    等值查询

SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult` 
FROM `student` AS s
INNER JOIN `result` AS r
WHERE s.studentno = r.studentno

-- Right Join
SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult`
FROM `student` s  -- 可省略as
RIGHT JOIN `result` r
ON s.studentno = r.studentno


-- Left Join
SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult`
FROM `student` s
LEFT JOIN `result` r
ON s.studentno = r.studentno


-- 查询缺考的同学
SELECT s.`studentno`,`studentname`,`subjectno`,`studentresult`
FROM `student` s
LEFT JOIN `result` r
ON s.studentno = r.studentno
WHERE r.studentresult IS NULL


-- 思考题：（查询参加了考试的同学的信息：学号，姓名，科目名，分数）
/* 思路：
	1. 分析需求，分析查询的字段来自哪些表，student、result、subject（连接查询）
	2. 确定使用哪种连接查询，7种    result为主（right join）
	确定交叉点（这两个表中哪些数据是相同的）
	判断的条件：学生表中 studentno = 成绩表中 studentno
*/

SELECT s.`studentno`,`studentname`,`subjectname`,`studentresult`
FROM `student` s
RIGHT JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno

-- 我们要查哪些数据？ select...
-- 从哪几张表查  from 表 join 连接的表 on 连接条件
-- 假设存在一个多张表查询，慢慢来，先查询两张表，再慢慢增加

-- from a left join b（以a表为基础）
-- from a right join b（以b表为基础）

自连接（了解）

自己的表和自己的表连接，核心：将一张表拆为两张一样的表即可

父类

categoryid	categoryName
2	信息技术
3	软件开发
5	美术设计

子类

pid	categoryid	categoryName
3	4	数据库
2	8	办公信息
3	6	web开发
5	7	ps技术

操作：查询父类对应的子类关系

父类	子类
信息技术	办公信息
软件开发	数据库
软件开发	web开发
美术设计	ps技术

-- 查询父子信息：把一张表看作两张一样的表
SELECT a.`categoryName` AS '父栏目',b.`categoryName` AS '子栏目' 
FROM `category` a
INNER JOIN `category` b
ON a.categoryid = b.pid

SELECT a.`categoryName` AS '父栏目',b.`categoryName` AS '子栏目' 
FROM `category` a,`category` b
where a.categoryid = b.pid

练习：

-- 查询学员所属的年级（学号，姓名，年级名称）
SELECT `studentno`,`studentname`,`gradename` 
FROM `student` s ,`grade` g
WHERE s.gradeid = g.gradeid 

SELECT `studentno`,`studentname`,`gradename`
FROM `student` s
INNER JOIN `grade` g
ON s.gradeid = g.gradeid

-- 查询科目所属的年级（科目名称，年级名称）
SELECT `subjectname`,`gradename`
FROM `subject` s, `grade` g
WHERE s.gradeid = g.gradeid

SELECT `subjectname`,`gradename`
FROM `subject` s
INNER JOIN `grade` g
ON s.gradeid = g.gradeid

-- 查询参加了 数据库结构-1 考试的同学的信息：学号，姓名，科目名，分数
SELECT s.`studentno`,`studentname`,`subjectname`,`studentresult`
FROM `student` s,`subject` sub,`result` r
WHERE s.studentno = r.studentno AND sub.subjectno = r.subjectno AND sub.subjectname = '数据库结构-1'

SELECT s.`studentno`,`studentname`,`subjectname`,`studentreult`
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE subjectname = '数据库结构-1'

4.5 分页和排序

排序

-- 排序：升序 asc，降序 desc
-- order by 通过哪个字段排序。怎么排
-- 查询结果根据 成绩降序 排序 
SELECT s.`studentno`,`studentname`,`subjectname`,`studentresult`
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE subjectname = '数据库结构-1'
ORDER BY studentresult DESC

分页

-- 100万条数据
-- 为什么要分页
-- 缓解数据库压力，给人体验更好，瀑布流

-- 分页，每页只显示五条数据
-- 语法：limit 起始值，页面大小
-- 网页应用：当前页，总页数，页面大小
-- LIMIT 0,5   显示第1~5条数据
-- LIMIT 1,5   显示第2~6条数据
SELECT s.`studentno`,`studentname`,`subjectname`,`studentresult`
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE subjectname = '数据库结构-1'
ORDER BY studentresult DESC
LIMIT 1,5

-- 第一页  limit 0,5
-- 第二页  limit 5,5
-- 第三页  limit 10,5
-- 第n页   limit (n-1)*pagesize,pagesize
-- 【pagesize：页面大小】
-- 【(n-1)*pagesize：起始值】
-- 【n：当前页】
-- 【数据总数/页面大小 = 总页数】

语法：limit (查询起始值，pageSize)

-- 思考：
-- 查询 Java第一学年 课程成绩排名前十的学生，且分数大于80的学生信息（学号，姓名，课程名，成绩）
SELECT s.`studentno`,`studentname`,`subjectname`,`studentresult`
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE subjectname = 'Java第一学年' AND r.studentresult >= 80
ORDER BY studentresult DESC
LIMIT 0,10

4.6 子查询

where（值是固定的，这个值是计算出来的）

本质：在where语句中嵌套一个子查询语句

where（select * from ）

-- ======================= where =========================

-- 1.查询 数据库结构-1 的所有考试结果（学号，科目编号，成绩），降序排列
-- 方式一：使用连接查询
SELECT `studentno`,r.`subjectno`,`studentresult`
FROM `result` r
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE subjectname = '数据库结构-1'
ORDER BY studentresult DESC

-- 方式二：使用子查询（由里及外）
SELECT `studentno`,r.`subjectno`,`studentresult`
FROM `result` r
WHERE `subjectno` = (
	SELECT `subjectno` FROM `subject` WHERE `subjectname` = '数据库结构-1'
)
ORDER BY `studentresult` DESC

-- 查询所有 数据库结构-1 的学生 科目编号
SELECT `subjectno` FROM `subject` WHERE `subjectname` = '数据库结构-1'


-- 查询课程 高等数学-2 成绩不小于80分的学生的学号和姓名
SELECT s.`studentno`,`studentname`
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
WHERE studentresult >= 80 AND subjectname = '高等数学-2'


-- 分数不小于80分的学生的学号和姓名
SELECT DISTINCT s.`studentno`,`studentname` 
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
WHERE studentresult >= 80


-- 在此基础增加一个科目 高等数学-2 
-- 查询 高等数学-2 编号
SELECT DISTINCT s.`studentno`,`studentname` 
FROM `student` s
INNER JOIN `result` r
ON s.studentno = r.studentno
WHERE studentresult >= 80 AND subjectno = (
	SELECT `subjectno` FROM `subject` WHERE subjectname = '高等数学-2'
)


-- 再改造
SELECT `studentno`,`studentname` FROM `student`
WHERE studentno IN (SELECT `studentno` FROM `result`
	WHERE `studentresult` >= 80 AND subjectno = (
		SELECT `subjectno` FROM `subject` WHERE `subjectname` = '高等数学-2'
	)
) 

-- 练习：查询 C语言-1 前五名 同学信息（学号，姓名，成绩）
-- 使用子查询
select s.`studentno`,`studentname`,`studentresult` from `student` s
inner join `result` r
on s.studentno = r.studentno
where subjectno = (
	select `subjectno` from `subject` where subjectname = 'C语言-1'
)
order by studentresult desc
limit 0,5

4.7 分组和过滤

-- 查询不同课程的 平均分，最高分，最低分，平均分大于80
-- 核心：（根据不同课程进行分组）
SELECT `subjectname`,AVG(`studentresult`) AS 平均分,MAX(`studentresult`) AS 最高分,MIN(`studentresult`) AS 最低分
FROM `result` r
INNER JOIN `subject` sub
ON r.subjectno = sub.subjectno
GROUP BY subjectname  -- 通过指定字段分组
HAVING 平均分 >= 80

4.8 select小结

顺序很重要
select 去重 要查询的字段 from 表 （注意：表和字段可以取别名）
XXX join 要连接的表 on 等值判断 
where （具体值，或子查询语句）
group by （通过哪个字段分组 依据）
having （过滤分组后的信息，条件和where相同，位置不同）
order by （通过哪个字段排序）【升序/降序】
limit startIndex,pageSize

业务层面：
查询 跨表，跨数据库

5.MySQL函数

官网：https://dev.mysql.com/doc/refman/5.7/en/sql-function-reference.html

5.1 常用函数

-- ============================ 常用函数 =============================

-- 数学运算
SELECT ABS(-8)  -- 绝对值
SELECT CEILING(9.4)  -- 向上取整
SELECT FLOOR(9.4)  -- 向下取整
SELECT RAND()  -- 返回一个 0~1 之间的随机数
SELECT SIGN(0)  -- 判断一个数的符号，负数返回-1，0返回0，正数返回1

-- 字符串函数
SELECT CHAR_LENGTH('即使再小的帆也能远航')  -- 字符串长度
SELECT CONCAT('我','爱','你')  -- 拼接字符串
SELECT INSERT('我爱编程helloworld',1,2,'超级热爱') -- 插入，从某个位置开始替换某个长度
SELECT LOWER('Boris')  -- 全部字符串转小写
SELECT UPPER('Boris')  -- 全部字符串转大写
SELECT INSTR('helloworld','o')  -- 返回第一次出现子串的索引
SELECT REPLACE('坚持就能成功','坚持','努力')  -- 替换指定的字符串
SELECT SUBSTR('坚持就能成功',4,3)  -- 截取指定字符串 （源字符串，截取位置，截取长度）
SELECT REVERSE('赵兄托你帮我办点事')  -- 反转字符串

-- 查询姓 周 的同学，替换成 邹
SELECT REPLACE(studentname,'邹','周') FROM `student` WHERE studentname LIKE '周%'

-- 时间和日期函数(记住)
SELECT CURRENT_DATE()  -- 获取当前日期
SELECT CURRENT_TIME()  -- 获取当前时间
SELECT CURDATE()  -- 获取当前日期 2021-03-12
SELECT CURTIME()  -- 获取当前时间 11:20:15
SELECT NOW()  -- 获取当前日期时间 2021-03-12 11:19:59
SELECT LOCALTIME()  -- 获取本地日期时间 2021-03-12 11:21:02
SELECT SYSDATE()  -- 获取系统日期时间 2021-03-12 11:22:37

SELECT YEAR(NOW())
SELECT MONTH(NOW()) 
SELECT DAY(NOW())
SELECT HOUR(NOW())
SELECT MINUTE(NOW())
SELECT SECOND(NOW())

-- 系统
SELECT SYSTEM_USER()  -- 查看系统用户 root@localhost
SELECT USER()  -- 查看系统用户 root@localhost
SELECT VERSION()  -- 查看系统版本 5.7.32

5.2 聚合函数（常用）

函数名称	描述
count()	计数
sum()	求和
avg()	平均值
max()	最大值
min()	最小值
…

-- ============================ 聚合函数 =============================

-- 都能统计 表中数据 （想查询一个表中有多少条记录，就用这个count()）
SELECT COUNT(address) FROM student;  -- count(指定列)，会忽略所有null值
SELECT COUNT(*) FROM student  -- count(*)，不会忽略null值，本质：计算行数
SELECT COUNT(1) FROM student  -- count(1)，不会忽略null值，本质：计算行数
 
 -- 
SELECT SUM(`studentresult`) AS 总分 FROM `result`
SELECT AVG(`studentresult`) AS 平均分 FROM `result`
SELECT MAX(`studentresult`) AS 最高分 FROM `result`
SELECT MIN(`studentresult`) AS 最低分 FROM `result`

5.3 数据库级别的MD5加密（扩展）

什么是MD5？

MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致

主要增强算法复杂度和不可逆性

MD5不可逆，具体值的MD5是一样的

MD5破解网站原理，背后有一个字典， MD5加密后的值加密前的值

-- ========================= 测试 MD5 加密 ============================

CREATE TABLE `testmd5`(
	`id` INT(10) NOT NULL,
	`name` VARCHAR(20) NOT NULL,
	`pwd` VARCHAR(50) NOT NULL,
	PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

-- 明文密码
INSERT INTO `testmd5` VALUES(1,'张三','123456'),(2,'李四','123456'),(3,'王五','123456')

-- 加密
UPDATE `testmd5` SET pwd=MD5(pwd) WHERE id = 1
UPDATE `testmd5` SET pwd=MD5(pwd)  -- 加密全部的密码

-- 插入的时候加密
INSERT INTO `testmd5` VALUES(4,'sql',MD5('123456'))

-- 如何校验：将用户传递进来的密码进行MD5加密，然后对比加密后的值
SELECT * FROM `testmd5` WHERE `name` = 'sql' AND `pwd` = MD5('123456')

6.事务

6.1 什么是事务

要么都成功，要么都失败

————————————

1、SQL执行 A 给 B 转账 A 1000 -->200 B 200

2、SQL执行 B 收到A的钱 A 800 B 400

————————————

将一组SQL放在一个批次中去执行

事务原则：ACID原则原子性一致性隔离性持久性（脏读、幻读…）

原子性（atomicity)

要么都成功要么都失败

一致性（consistency)

数据前后完整性要保持一致，比如：AB共有金额1200，转账后也为1200

隔离性（isolation）

隔离性是指多个用户并发访问数据库时，数据库为每个用户开启的事务，不会被其他事务操作数据所干扰，事务之间要相互隔离

持久性（durability） --事务提交

事务一旦提交则不可逆，被持久化到数据库中

隔离失败可能出现以下问题：

1、脏读:

一个事务读取另一个事务未提交的数据

2、不可重复读：

在一个事务内，多次读取表中某一行数据，结果不同（这个不一定时错误，只是某些场合不对）

3、幻读(虚读)：

在一个事务内读取到别的事务插入的数据，导致前后读取不一致

事务执行

-- ================================ 事务 ===================================

-- MySQL 是自动开启事务提交的
SET autocommit = 0 /* 关闭 */
SET autocommit = 1 /* 开启（默认）*/


-- 手动处理事务
SET autocommit = 0 -- 关闭自动提交

-- 事务开启
START TRANSACTION -- 标记一个事务的开始，从这个之后的 sql 都在一个事务内

-- 提交：持久化（成功）
COMMIT

-- 回滚：回到原来的样子（失败）
ROLLBACK

-- 事务结束
SET autocommit = 1 -- 开启自动提交

-- 了解
SAVEPOINT 保存点名 -- 设置一个事务的保存点
ROLLBACK TO SAVEPOINT 保存点名 -- 回滚到保存点
RELEASE SAVEPOINT -- 撤销保存点

模拟场景

-- 转账
create database shop character set utf8 collate utf8_general_ci
use shop

create table `account` (
   `id` int(3) not null auto_increment,
   `name` varchar(30) not null,
   `money` decimal(9,2) not null,
   primary key(`id`)
)engine=innodb default charset=utf8

insert into `account`(`name`,`money`)
values('A',2000.00),('B',10000.00)


-- 模拟转账：事务
set autocommit = 0 -- 关闭自动提交
start transaction -- 开启一个事务（一组事务）

update `account` set money=money-500 where name = 'A'  -- A减500
update `account` set money=money+500 where name = 'B'  -- B加500

commit  -- 提交事务，就被持久化了
rollback  -- 回滚

set autocommit = 1 -- 恢复默认值

7.索引

MySQL官方对索引的定义为：索引（index）是帮助MySQL高效获取数据的数据结构

提取句子主干，可以得到索引本质：索引是数据结构

7.1 索引分类

在创建表的时候，主键只能有一个，唯一索引可以有多个

主键索引 (primary key)

唯一的标识，主键不可重复，只能有一个列作为主键

唯一索引 (unique key)

避免重复的列，唯一索引可以重复，多个列可以标识为唯一索引

常规索引 (key/index)

默认的，index/key 关键字来设置

全文索引 (fulltext)

在特定的数据库引擎下才有，MyISAM

快速定位数据

基础语法

--  =============================== 索引 ===============================
-- 索引的使用
-- 1、在创建表的时候给字段增加索引
-- 2、创建表完成后，增加索引

-- 显示所有的索引信息
SHOW INDEX FROM `student`

-- 增加一个全文索引  索引名(列名)
ALTER TABLE `student` ADD FULLTEXT INDEX `studentname`(`studentname`)

-- explain 分析SQL执行的状况
EXPLAIN SELECT * FROM `student` ;  -- 非全文索引
EXPLAIN SELECT * FROM `student` WHERE MATCH(`studentname`) AGAINST('刘');

7.2 测试索引

CREATE TABLE `app_user`(
	`id` BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
	`name` VARCHAR(50) DEFAULT '' COMMENT '用户昵称',
	`email` VARCHAR(50) NOT NULL COMMENT '用户邮箱',
	`phone` VARCHAR(20) DEFAULT '' COMMENT '手机号',
	`gender` TINYINT(1) UNSIGNED DEFAULT 0 COMMENT '性别（0：男；1：女）',
	`password` VARCHAR(100) NOT NULL COMMENT '密码',  
	`age` TINYINT(4) DEFAULT 0 COMMENT '年龄',
	`create_time` DATETIME DEFAULT CURRENT_TIMESTAMP,
	`update_time` TIMESTAMP NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
	PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8mb4 COMMENT='用户app表'


-- 插入100万条数据
DELIMITER $$  -- 写函数之前必写，标志
CREATE FUNCTION mock_data()
RETURNS INT
BEGIN
	DECLARE num INT DEFAULT 1000000;
	DECLARE i INT DEFAULT 0;

	WHILE i<num DO
		-- 插入语句
		INSERT INTO `app_user`(`name`,`email`,`phone`,`gender`,`password`,`age`) VALUES(CONCAT('用户',i),'24736743@qq.com',CONCAT('18',FLOOR(RAND()*((999999999-100000000)+100000000))),FLOOR(RAND()*2),UUID(),FLOOR(RAND()*100));
		SET i=i+1;
	END WHILE;
	RETURN i;
END;

SELECT mock_data();  -- 27.782 sec

SELECT * FROM app_user WHERE `name` = '用户9999';  -- 1.029 sec
SELECT * FROM app_user WHERE `name` = '用户9999';  -- 1.062 sec

EXPLAIN SELECT * FROM app_user WHERE `name` = '用户9999';

SELECT * FROM `student`  -- 0.001 sec

-- 创建索引  id_表名_字段名
-- create index 索引名 on 表(字段)
CREATE INDEX id_app_user_name ON app_user(`name`);

SELECT * FROM app_user WHERE `name` = '用户9999';  -- 0.002 sec
SELECT * FROM app_user WHERE `name` = '用户9999';  -- 0 sec
EXPLAIN SELECT * FROM app_user WHERE `name` = '用户9999';

索引在小数据量的时候，用处不大，但在大数据的时候，区别十分明显

7.3 索引原则

索引不是越多越好
不要对经常变动的数据加索引
小数据量的表不需要加索引
索引一般加在常用来查询的字段上

索引的数据结构

Hash类型的索引

Btree：InnoDB的默认数据结构

8.权限管理和备份

8.1 用户管理

sqlyog可视化用户管理

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4hrpLNy5-1615954494683)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210313161743741.png)]

SQL 命令操作

用户表：mysql.user

本质：读这张表进行增删改查

-- 创建用户 CREATE USER 用户名 IDENTIFIED BY '密码'
CREATE USER kuangshen IDENTIFIED BY '123456'

-- 修改密码（修改当前用户密码）
SET PASSWORD = PASSWORD('123456')

-- 修改密码（修改指定用户密码）
SET PASSWORD FOR kuangshen = PASSWORD('123456')


-- 重命名  RENAME USER 原来名称 TO 新名称
RENAME USER kuangshen TO kuangshen2

-- 用户授权  ALL PRIVILEGES 全部的权限 库.表
-- ALL PRIVILEGES 除了给别人授权，其他都能干
GRANT ALL PRIVILEGES ON *.* TO kuangshen2

-- 查询权限
SHOW GRANTS FOR kuangshen2  -- 查看指定用户的权限
SHOW GRANTS FOR root@localhost

-- root用户权限： GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION

-- 撤销权限 revoke 哪些权限， 在哪个库撤销，给谁撤销
REVOKE ALL PRIVILEGES ON *.* FROM kuangshen2


-- 删除用户
DROP USER kuangshen2

8.1 MySQL备份

为什么要备份：

保证重要数据不丢失
数据转移

MySQL数据库备份方式

直接拷贝物理文件
在SQLyog这种可视化工具中手动导出
- 在想要导出的表或库中，右键，选择备份或导出

使用命令行导出，mysqldump 命令行使用

# mysqldump -h主机 -u用户 -p密码 数据库 表名 > 物理磁盘位置/文件名 
D:\Software\mysql-5.7.32\bin>mysqldump -hlocalhost -uroot -p123456 school student > E:/a.sql
mysqldump: [Warning] Using a password on the command line interface can be insecure.

# mysqldump -h主机 -u用户 -p密码 数据库 表名1 表名2 表名3 > 物理磁盘位置/文件名
D:\Software\mysql-5.7.32\bin>mysqldump -hlocalhost -uroot -p123456 school student result > E:/b.sql
mysqldump: [Warning] Using a password on the command line interface can be insecure.

# mysqldump -h主机 -u用户 -p密码 数据库> 物理磁盘位置/文件名 
D:\Software\mysql-5.7.32\bin>mysqldump -hlocalhost -uroot -p123456 school > E:/c.sql

# 导入
# 登录的情况下，切换到指定数据库
# source 备份文件
mysql> use school
Database changed
mysql> source E:/a.sql
Query OK, 0 rows affected (0.00 sec)

mysql -h主机 -u用户 -p密码 数据库 > 备份文件

假设你要备份数据库，防止数据丢失。

把数据库给朋友，sql文件给别人即可

9.规范数据库设计

9.1 为什么需要设计

当数据库比较复杂的时候，我们就需要设计了

糟糕的数据库设计：

数据冗余，浪费空间
数据库插入和删除都很麻烦、异常【屏蔽使用物理外键】
程序性能差

良好的数据库设计：

节省内存空间
保证数据完整性
方便我们开发系统

软件开发中，关于数据库的设计

分析需求：分析业务和需要处理的数据库的需求
概要设计：设计关系图 E-R图

设计数据库的步骤：（个人博客）

收集信息，分析需求
- 用户表（用户登录注册，用户个人信息，写博客，创建分类）
- 分类表（文章分类，谁创建的）
- 文章表（文章信息）
- 评论表
- 友链表（友链信息）
- 自定义表（系统信息，某个关键的字，或者一些主字段）key：value
标识实体（把需求落地到每个字段）
标识实体之间关系
- 写博客：user -> blog
- 创建分类：user -> category
- 关注：user -> user
- 友链：links
- 评论：user - user - blog

9.2 三大范式

为什么需要数据规范化？

信息重复
更新异常
插入异常
- 无法正常显示信息
删除异常
- 丢失有效的信息

三大范式（了解）

第一范式(1NF)

原子性：保证每一个列都不可再分

第二范式(2NF)

前提：满足第一范式

每张表只描述一件事情，

第三范式(3NF)

前提：满足第一范式和第二范式

第三范式需要确保表中每一列都和主键直接相关，而不能间接相关

（规范数据库的设计）

规范性和性能的问题

关联查询的表不得超过三张表

考虑商业化的需求和目标（成本，用户体验！）数据库性能更加重要
在规范性能的问题的时候，需要适当的考虑一下规范性！
故意给某一些表增加一些冗余字段（从多表查询变为单表查询）
故意增加一些计算列（从大数据量降低为小数据量的查询：索引）

10.JDBC

10.1 数据库驱动

驱动：声卡、显卡、数据库

应用程序 <-----MySQL驱动（数据库厂商提供）-----> 数据库

我们的程序会通过数据库驱动，和数据库打交道！

10.2 JDBC

sun公司为了简化开发人员的（对数据库的统一）操作，提供了一个（Java操作数据库的）规范，俗称JDBC

这些规范的实现由具体的厂商去做

对于开发人员来说，我们只要掌握JDBC接口的操作即可

应用程序 <----------> JDBC <----------> MySQL驱动（数据库厂商提供）<----------> 数据库

需要两个包：

java.sql

javax.sql

还需要导入一个数据库驱动包 mysql-connector-java-5.1.47

官网下载：https://downloads.mysql.com/archives/c-j/

10.3 第一个JDBC程序

创建测试数据库

CREATE DATABASE jdbcstudy CHARACTER SET utf8 COLLATE utf8_general_ci;

USE jdbcstudy 

CREATE TABLE `users`(
    `id` INT PRIMARY KEY,
    `name` VARCHAR(40),
    `password` VARCHAR(40),
    `email` VARCHAR(60),
    `birthday` DATE
);

INSERT INTO `users`(`id`,`name`,`password`,`email`,`birthday`)
VALUES(1,'zhangsan','123456','zhangsan@qq.com','1994-12-08'),
(2,'lisi','123456','lisi@qq.com','1995-11-07'),
(3,'wangwu','123456','wangwu@qq.com','1996-10-06');

1、创建一个普通项目

2、导入数据库驱动

3、编写测试代码

package com.jdbc.demo01;

import java.sql.*;

public class JdbcDemo01 {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.加载驱动
        Class.forName("com.mysql.jdbc.Driver"); //固定写法，加载驱动

        //2.用户信息和url
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true";
        String username = "user";
        String password = "123456";

        //3.连接成功 数据库对象 connection 代表数据库
        Connection connection = DriverManager.getConnection(url, username, password);

        //4.执行sql的对象 statement 执行sql对象
        Statement statement = connection.createStatement();

        //5.执行sql的对象 去执行sql，可能存在结果，查看返回结果
        ResultSet resultSet = statement.executeQuery("select * from users");//返回结果集，里面封装了所有查询出来的结果

        while (resultSet.next()){
            System.out.println("id = "+resultSet.getObject("id"));
            System.out.println("name = "+resultSet.getObject("name"));
            System.out.println("password = "+resultSet.getObject("password"));
            System.out.println("email = "+resultSet.getObject("email"));
            System.out.println("birthday = "+resultSet.getObject("birthday"));
        }

        //6.释放连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}

步骤总结：

加载驱动
连接数据库 DriverManager
获得执行SQL的对象 Statement
获得返回的结果集
释放资源

以上代码出现的异常：

Exception in thread “main” com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure

The last packet successfully received from the server was 3,360 milliseconds ago. The last packet sent successfully to the server was 3,344 milliseconds ago.
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
at java.lang.reflect.Constructor.newInstance(Constructor.java:423)

通过百度，异常原因及处理方法：

https://stackoverflow.com/questions/2839321/connect-java-to-a-mysql-database/2840358#2840358

这里，只需要将url中使用安全连接useSSL=true改为useSSL=false就可以正常运行

DriverManager

//DriverManager.registerDriver(new com.mysql.jdbc.Driver());
Class.forName("com.mysql.jdbc.Driver"); //固定写法，加载驱动
Connection connection = DriverManager.getConnection(url, username, password);

// connection 代表数据库
// 数据库设置自动提交
// 事务提交
// 事务回滚
connection.setAutoCommit();
connection.commit();
connection.rollback();

URL

String url = "jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=false";

// MySQL  -- 3306
//协议://主机地址:端口号/数据库名？参数1&参数2&参数3

// Oracle -- 1521
//jdbc:oracle:thin:@localhost:1521:sid

Statement 执行SQL的对象 PrepareStatement 执行SQL对象

String sql = "select * from user"; //编写SQL

statement.executeQuery(); // 查询操作 返回 ResultSet
statement.execute(); // 执行任何SQL
statement.executeUpdate(); // 更新、插入、删除都用这个，返回受影响行数

ResultSet 查询结果集：封装了所有查询结果

获得指定的数据类型

resultSet.getObject(); //在不知道列类型的情况下使用
// 如果知道列类型就使用指定类型
resultSet.getString();
resultSet.getInt();
resultSet.getFloat();
resultSet.getDate();
...

遍历、指针

resultSet.beforeFirst(); // 移动到最前面
resultSet.afterLast(); // 移动到最后面
resultSet.next();  // 移动到下一个数据
resultSet.previous(); // 移动到前一行
resultSet.absolute(row); //移动到指定行

释放资源

//6.释放连接
resultSet.close();
statement.close();
connection.close(); //耗资源，用完关掉！

10.4 statement对象

jdbc中的statement对象用于向数据库发送sql语句，想要完成数据库的增删改查，只需要通过这个对象向数据库发送增删改查语句即可。

Statement对象的executeUpdate方法，用于向数据库发送增、删、改的sql语句，executeUpdate执行完成后，会返回一个整数（即增删改语句导致数据库几行数据发生变化）

CRUD操作-create

使用executeUpdate(String sql)方法完成数据的添加操作，示例操作：

Statement statement = connection.createStatement();
String sql = "insert into users(...) values(...)";
int i = statement.executeUpdate(sql);
System.out.println("添加影响行数："+i);

CRUD操作-delete

使用executeUpdate(String sql)方法完成数据的删除操作，示例操作：

Statement statement = connection.createStatement();
String sql = "delete from users where id=1";
int i = statement.executeUpdate(sql);
System.out.println("删除影响行数："+i);

CRUD操作-update

使用executeUpdate(String sql)方法完成数据的修改操作，示例操作：

Statement statement = connection.createStatement();
String sql = "update users set name='xiaomei' where id=2;";
int i = statement.executeUpdate(sql);
System.out.println("修改影响行数："+i);

代码实现

1、提取工具类

package com.jdbc.demo02.utils;

import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

public class JdbcUtils {
    public static String url = null;
    public static String username = null;
    public static String password = null;

    static {
        try {
            InputStream in = JdbcUtils.class.getClassLoader().getResourceAsStream("db.properties");
            Properties prop = new Properties();
            prop.load(in);
            String driver = prop.getProperty("driver");
            url = prop.getProperty("url");
            username = prop.getProperty("username");
            password = prop.getProperty("password");

            //1.驱动只用加载一次
            Class.forName(driver);
        } catch (IOException | ClassNotFoundException e) {
            e.printStackTrace();
        }
    }

    //获取连接
    public static Connection getConnection() throws SQLException {
        return DriverManager.getConnection(url, username, password);
    }

    //释放资源
    public static void release(Connection conn,Statement st,ResultSet rt) {
        if (rt != null) {
            try {
                rt.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (st != null) {
            try {
                st.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (conn != null) {
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

2、编写增删改的方法，executeUpdate

public class TestInsert01 {
    public static void main(String[] args) {
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();//获取数据库连接
            st = conn.createStatement();//获得sql执行对象

            String sql = "INSERT INTO `users`(`id`,`name`,`password`,`email`,`birthday`)" +
                    "VALUES(4,'mysql','123456','12345679@qq.com','2021-01-01');";

            int num = st.executeUpdate(sql);
            if (num>0) {
                System.out.println("插入成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

public class TestDelete01 {
    public static void main(String[] args) {
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();//获取数据库连接
            st = conn.createStatement();//获得sql执行对象

            String sql = "delete from `users` where id=4;";

            int num = st.executeUpdate(sql);
            if (num>0) {
                System.out.println("删除成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

public class TestUpdate01 {
    public static void main(String[] args) {
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();//获取数据库连接
            st = conn.createStatement();//获得sql执行对象

            String sql = "UPDATE `users` SET `name`='taylor',`email`='2354235@sina.com' WHERE id=1;";

            int num = st.executeUpdate(sql);
            if (num>0) {
                System.out.println("更新成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

3、查询executeQuery()

package com.jdbc.demo02;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class TestSelect01 {
    public static void main(String[] args) {
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();
            st = conn.createStatement();

            //sql
            String sql = "SELECT * FROM `users`;";

            rs = st.executeQuery(sql);//查询
            System.out.println("id\tname\t\tpassword\t\temail\t\t\t\tbirthday");
            while (rs.next()) {
                System.out.printf("%-4s",rs.getString("id"));
                System.out.printf("%-12s",rs.getString("name"));
                System.out.printf("%-16s",rs.getString("password"));
                System.out.printf("%-20s",rs.getString("email"));
                System.out.printf("%-12s",rs.getDate("birthday"));
                System.out.println();
            }

        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

输出结果：

id name password email birthday
1 taylor 123456 2354235@sina.com 1994-12-08
2 lisi 123456 lisi@qq.com 1995-11-07
3 wangwu 123456 wangwu@qq.com 1996-10-06

SQL注入的问题

sql存在漏洞，会被攻击导致数据泄露，SQL会被拼接 or

package com.jdbc.demo02;

import com.jdbc.demo02.utils.JdbcUtils;
import java.sql.*;

public class SqlInject {
    public static void main(String[] args) {
        //正常输入内容登录
//        login("taylor","123456");

        //SQL注入
        login("'or' 1=1","' or '1=1");//技巧输入
    }

    //登录业务
    public static void login(String username,String password){
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();
            st = conn.createStatement();

            //SELECT * FROM `users` WHERE `name`='taylor' AND `password`='123456';//正常登录拼接的SQL语句
            //SELECT * FROM `users` WHERE `name`='' or '1=1' AND `password`='123456';//SQL注入拼接的SQL语句
            String sql = "select * from `users` where `name`='"+username+"'and `password`='"+password+"';";

            rs = st.executeQuery(sql);
            while(rs.next()) {
                System.out.println(rs.getString("name"));
                System.out.println(rs.getString("password"));
                System.out.println("==========");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

10.5 PreparedStatement对象

PreparedStatement可以防止SQL注入，效率更高

1、新增

package com.jdbc.demo03;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.util.Date;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class TestInsert01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;

        try {
            conn = JdbcUtils.getConnection();
            //区别
            //使用? 占位符代替参数
            String sql = "insert into `users`(`id`,`name`,`password`,`email`,`birthday`) values(?,?,?,?,?)";

            st = conn.prepareStatement(sql);//预编译SQL，先写SQL，然后不执行

            st.setInt(1,4);
            st.setString(2,"superman");
            st.setString(3,"123456");
            st.setString(4,"superman@163.com");
            //注意点： sql.Date()  数据库    java.sql.Date()
            //        util.Date() java      new Date().getTime() 获得时间戳
            st.setDate(5,new java.sql.Date(new Date().getTime()));

            //执行
            int i = st.executeUpdate();
            if (i>0) {
                System.out.println("插入成功！");
            }

        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,null);
        }
    }
}

2、删除

package com.jdbc.demo03;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class TestDelete01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;

        try {
            conn = JdbcUtils.getConnection();

            String sql = "delete from `users` where `id`=?";

            st =  conn.prepareStatement(sql);

            st.setInt(1,3);

            int i = st.executeUpdate();
            if (i>0) {
                System.out.println("删除成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,null);
        }
    }
}

3、更新

package com.jdbc.demo03;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class TestUpdate01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;

        try {
            conn = JdbcUtils.getConnection();
            String sql = "update users set `password`=?,`email`=? where `name`=?;";
            st = conn.prepareStatement(sql);
            st.setString(1,"888888");
            st.setString(2,"darkguide@yulock.com");
            st.setString(3,"superman");
            int i = st.executeUpdate();
            if (i>0) {
                System.out.println("更新成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,null);
        }
    }
}

4、查询

package com.jdbc.demo03;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestSelect01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();
            String sql = "select * from `users` where id = ?;";
            st = conn.prepareStatement(sql);
            st.setInt(1,4);
            rs = st.executeQuery();
            while (rs.next()) {
                System.out.println(rs.getString("name"));
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

5、防止SQL注入

package com.jdbc.demo03;

import com.jdbc.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class SqlInject {
    public static void main(String[] args) {
        //正常登录
//        login("taylor","666666");
        //sql注入
        login("'' or 1=1","'' or 1=1");
    }
    
    //登录业务
    public static void login(String username,String password) {
        Connection conn = null;
        PreparedStatement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();
            // PrepareStatement 防止注入的本质：把传递进来的参数当作字符
            // 假设存在转义字符，比如' 会被直接转义
            String sql = "select * from users where `name`=? and `password`=?;"; //MyBatis
            st = conn.prepareStatement(sql);
            st.setString(1,username);
            st.setString(2,password);
            rs = st.executeQuery();
            while (rs.next()) {
                System.out.println(rs.getString("name"));
                System.out.println(rs.getString("password"));
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

10.6 使用IDEA连接数据库

点击右上方database --> 点击+ --> 选择data source --> MySQL

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-c3rL59rI-1615954494689)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316103142108.png)]

连接数据库时，可能失败(Server returns invalid timezone. Go to ‘Advanced’ tab and set ‘serverTimezone’ property manually.)可通过修改对应的数据库版本驱动解决

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DaKmRtdB-1615954494692)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316114424080.png)]

连接成功后，可以选择数据库

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-J5Whv7fe-1615954494696)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316110836462.png)]

双击表，打开表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TedjuKPz-1615954494698)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316111006479.png)]

更新数据（注意：更新数据需要点击提交）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-81koCgeL-1615954494700)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316111246862.png)]

编写SQL代码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AcRmK4SP-1615954494702)(C:\Users\11712\AppData\Roaming\Typora\typora-user-images\image-20210316111938751.png)]

10.7 事务

要么都成功，要么都失败

ACID原则

原子性：要么全部完成，要么都不完成

一致性：总数不变

隔离性：多个进程互不干扰

持久性：一旦提交不可逆，持久化到数据库

隔离性问题：

脏读：一个事务读取另一个没有提交的事务

不可重复读：在同一个事务中，重复读取表数据，数据发生改变

幻读（虚读）：在一个事务中，读取到其他事务插入的数据，导致前后读取结果不一致

代码实现

1、开启事务 conn.setAutoCommit(false);//开启事务

2、一组业务执行完毕，提交事务

3、可以在catch语句中显示定义回滚语句，但默认失败就会回滚

public class TestTransaction01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;
        ResultSet rs = null;

        try {
            conn = JdbcUtils.getConnection();

            //关闭数据库自动提交,自动会开启事务
            conn.setAutoCommit(false);//开启事务
            String sql1 = "update accout set money = money - 100 where name = 'A';";
            st = conn.prepareStatement(sql1);
            st.executeUpdate();

//            int i = 1/0;//报错

            String sql2 = "update accout set money = money + 100 where name = 'B';";
            st = conn.prepareStatement(sql2);
            st.executeUpdate();

            //业务完毕，提交事务
            conn.commit();
            System.out.println("成功！");
        } catch (SQLException e) {
            //如果失败，则默认回滚
//            try {
//                conn.rollback();
//            } catch (SQLException ex) {
//                ex.printStackTrace();
//            }
//            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn,st,rs);
        }
    }
}

10.8 数据库连接池

数据库连接 – 执行完毕 — 释放

连接 – 释放十分浪费系统资源

池化技术：准备一些预先的资源，过来就连接预先准备好的

举例：银行办理业务

无池化情况：---- 开门 – 服务 – 关门 ---- 开门 – 服务 – 关门 —…

有池化情况：---- 开门 – 业务员：等待 – 服务 – 关门 -------

池化技术大大降低开关的次数，节约大量系统资源

常用连接数：10个

最小连接数：10

最大连接数：15(假设有15个) 业务最该承载上限

排队等待（若都被占用，则排队等待）

等待超时：100ms

编写连接池，实现一个接口 DataSource

开源数据源实现(拿来即用)

DBCP

C3P0

Druid：阿里巴巴

使用这些数据库连接池之后，我们在项目开发中就不需要再编写连接数据库的代码了

DBCP

dbcp需要用的jar包下载地址：

commons-dbcp2-2.8.0.jar

commons-pool2-2.9.0.jar

commons-logging-1.2.jar(没有该包会导致异常java.lang.NoClassDefFoundError: Could not initialize class异常)

commons主页面

配置文件dbcpconfig.properties

#连接设置
driverClassName=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/jdbcstudy
username=root
password=123456

#初试连接数
initialSize=10
#最大活跃数,连接池的最大数据库连接数。设为0表示无限制
maxActive=50
#最大空闲数，数据库连接的最大空闲时间。超过空闲时间，数据库连接将被标记为不可用，然后被释放。设为0表示无限制
maxIdle=20
#最小idle数
minIdle=5

#最大建立连接等待时间(以毫秒为单位)。如果超过此时间将接到异常。设为-1表示无限制
maxWait=6000

#当建立新连接时被发送给JDBC驱动的连接参数，格式必须是 [propertyName=property]
#注意 ：参数user/password将被明确传递，所以不需要包括在这里
connectionProperties=useUnicode=true;characterEncoding=utf8;useSSL=false
#连接池创建的连接的默认的auto-commit状态
defaultAutoCommit=true
#连接池创建的连接的默认的read-only状态.
#如果没有设置则setReadOnly方法将不会被调用. (某些驱动不支持只读模式,比如:Informix)
defaultReadOnly=
#连接池创建的连接的默认的TransactionIsolation状态
defaultTransactionIsolation=READ_UNCOMMITTED

DBCP工具类

public class JdbcUtils_DBCP {
    private static DataSource dataSource = null;
    static {
        try {
            InputStream in = JdbcUtils_DBCP.class.getClassLoader().getResourceAsStream("dbcpconfig.properties");
            Properties prop = new Properties();
            prop.load(in);
            //创建数据源 工厂模式 --> 创建
            dataSource = BasicDataSourceFactory.createDataSource(prop);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    //获取连接
    public static Connection getConnection() throws SQLException {
        return dataSource.getConnection();//通过数据源获取连接
    }

    //释放资源
    public static void release(Connection conn, PreparedStatement st, ResultSet rs) {
        if (rs != null) {
            try {
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (st != null) {
            try {
                st.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (conn != null) {
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

测试类

public class TestDBCP01 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;
        ResultSet rs = null;
        try {
            conn = JdbcUtils_DBCP.getConnection();
            String sql = "select * from users where id = ?";
            st = conn.prepareStatement(sql);
            st.setInt(1,4);
            rs = st.executeQuery();
            while (rs.next()) {
                System.out.println(rs.getString("name"));
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils_DBCP.release(conn,st,rs);
        }
    }
}

C3P0

C3P0需要用的jar包下载地址：

c3p0-0.9.5.5.jar

mchange-commons-java-0.2.20.jar

配置文件c3p0-config.xml

<!--
C3P0的缺省（默认）配置
如果在代码中“DataSource ds = new  ComboPooledDataSource();”这样写就表示使用的是C3P0的缺省（默认）配置
-->
<c3p0-config>
    <default-config>
        <property name="driverClass">com.mysql.jdbc.Driver</property>
        <property name="jdbcUrl">jdbc:mysql://localhost/jdbcstudy?useUnicode=true&amp;characterEncoding=utf8&amp;useSSL=false</property>
        <property name="user">root</property>
        <property name="password">123456</property>

        <property name="initialPoolSize">10</property>
        <property name="maxIdleTime">30</property>
        <property name="maxPoolSize">20</property>
        <property name="minPoolSize">10</property>
        <property name="maxStatements">50</property>
    </default-config>

    <!--
    C3P0的命名配置
    如果在代码中“DataSource ds = new  ComboPooledDataSource("MySQL");”这样写就表示使用的是name是MySQL的命名配置
    -->
    <named-config name="MySQL">
        <property name="driverClass">com.mysql.jdbc.Driver</property>
        <property name="jdbcUrl">jdbc:mysql://localhost/jdbcstudy?useUnicode=true&amp;characterEncoding=utf8&amp;useSSL=false</property>
        <property name="user">root</property>
        <property name="password">123456</property>

        <property name="acquireIncrement">5</property>
        <property name="initialPoolSize">10</property>
        <property name="minPoolSize">5</property>
        <property name="maxPoolSize">20</property>
    </named-config>
</c3p0-config>

C3P0工具类

public class JdbcUtils_C3P0 {
    static ComboPooledDataSource dataSource = null;
    static {
        try {
            // 代码版配置
//            dataSource = new ComboPooledDataSource();
//            dataSource.setDriverClass();
//            dataSource.setUser();
//            dataSource.setPassword();
//            dataSource.setJdbcUrl();
//
//            dataSource.setMaxPoolSize();
//            dataSource.setMinPoolSize();

            dataSource = new ComboPooledDataSource("MySQL");//配置文件写法
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    //获取连接
    public static Connection getConnection() throws SQLException {
        return dataSource.getConnection();
    }

    //释放资源
    public static void release(Connection conn, Statement st, ResultSet rt) {
        if (rt != null) {
            try {
                rt.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (st != null) {
            try {
                st.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if (conn != null) {
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

测试类

public class TestC3P0 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement st = null;
        try {
            conn = JdbcUtils_C3P0.getConnection();//原来是自己实现的，现在用别人实现的
            String sql = "insert into users(id,name,password,email,birthday) values(?,?,?,?,?); ";
            st = conn.prepareStatement(sql);
            st.setInt(1,3);
            st.setString(2,"jack");
            st.setString(3,"123456");
            st.setString(4,"2134564@sina.com");
            st.setDate(5,new java.sql.Date(new java.util.Date().getTime()));
            int i = st.executeUpdate();
            if (i>0) {
                System.out.println("更新成功！");
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            JdbcUtils_C3P0.release(conn,st,null);
        }
    }
}

结论

无论使用什么数据源，本质还是一样的，DataSource接口不会变，方法就不会变

Druid

Apache

qq_53529114

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
MySQL

MySQL1.初识MySQL1.1 简单介绍JavaEE：企业级Java开发 web前端（页面：展示，数据）后台（连接点：连接数据库JDBC，连接前端（控制，控制视图跳转，给前端传递数据））数据库（存数据，txt,excel,word）只会写代码，学好数据库，基本混饭吃！操作系统，数据结构算法，当一个不错的程序员！离散数学，数字电路，体系结构，编译原理。+实战经验，高级程序猿-不错的程序猿-1.2 为什么学数据库岗位需求现在的世界，大数据时代，得数据者得天下被迫需求：存数据
复制链接

扫一扫