【java】JDBC链接

一、JDBC API

主要功能：与数据库建立连接、执行SQL语句、处理结果

• DriverManager：依赖数据库的不同，管理JDBC驱动
• Connection：负责链接数据库并担任传输数据的任务
• Statement：由Connection产生，负责执行SQL语句
• ResultSet：负责保存Statement执行后所产生的查询结果

二、JDBC加载

try{
    Class.forName(JDBC驱动类);//加载JDCB驱动
}
......
try{
    Connention con = DriverManager.getConnection(URL,数据库名称，密码);//与数据库建立连接（URKL用来标识数据库）
    
    Statement stmt = con.creatStatement();
    ResultSet rs = stmt.executeQuery("SELECT a,b,c FROM table1;");//发送sql语句，并得到返回结果
    
    while(rs.next()){
        int x = rs.getInt("a");
        String s = rs.getString("b");
        float f = rs.getFloat("c");
    }//处理返回结果
}catch{
    ......
}finally{
    rs.close;
    stmt.close;
    con.close;
}
......

三、JDBC连接

Class.forName("com.mysql.jdbc.Driver")//加载驱动，需要下载相关数据库的专用驱动
    
Connection conn = DriverManager.getConnect("jdbc:mysql://localhost:3306/db_name","root", "0000")//使用数据库用户和密码建立连接。注意：mysql8需要在URL中配置时区

MySQL8:

驱动：com.mysql.cj.jdbc.Driver

URL：jdbc:mysql://localhost:3306/mysql?characterEncoding=utf8&useSSL=fals
e&serverTimezone=UTC&rewriteBatchedStatements=true

MySQL5：

驱动： com.mysql.jdbc.Driver

URL：jdbc:mysql://localhost:3306/school?useUnicode=true&characterEnco
ding=utf8

四、API常用方法

Statement

方法名	说明
ResultSet executeQuery（String sql）	执行SQL语句查询并获取到ResultSet对象
int executeUpdate(String sql)	可以执行插入，删除，更新等操作，返回值是执行该操作所影响的行数
boolean execute(String sql)	可以执行任意sql语句，然后获得一个布尔值，表示是否返回ResultSet
int getUpdateCount()	获取execute后的操作行数

ResultSet

方法名	说明
boolean next()	将游标向下移动一行
boolean previous()	将游标向上移动一行
void close()	关闭ResultSet对象
int getInt(int colIndex)	以int形式获取结果集当前行指定列号值
int getInt(String colLabel)	以int形式获取结果集当前行指定列名值
float getFloat(int colIndex)	以float形式获取结果集当前行指定列号值
float getFloat(String colLabel)	以float形式获取结果集当前行指定列名值
String getString(int colIndex)	以String形式获取结果集当前行指定列号值
String getString(String colLabel)	以String形式获取结果集当前行指定列名值

五、PreparedStatement

1.为什么要使用PreparedStatement？

当我们通过数据库验证用户名密码时，普通的Statement使用的sql语句为拼接字符串，及“SELECT * FROM table1 WHERE userName=￥{用户输入的用户名}，password=￥{用户输入的密码}”，此时，一旦密码参数输入为xxx”or“1"="1,sql语句就会变成*(省略前面语句) or 1 = 1,此语句绝对正确，也就是说前面的sql语句全部失效了，此时就会返回数据库的全部内容（sql注入），对数据库安全来说是极大的隐患。

2.PreparedStatement接口

PreparedStatement继承自Statement接口，比Statement使用起来更加灵活，更有效率。

• 提高了代码的可读性与维护性
• 提高了SQL语句执行的性能
• 提高了安全性

3.接口使用

Connection conn = null;
PreparedStatement pstmt = null;//声明PreparedStatement变量

String sql="update table set name=?,pwd=? where id=?";//将参数换位占位符，避免出现sql注入

pstmt = conn.prepareStatement(sql);//创建PreparedStatement对象

pstmt.setInt(1, “吴彦祖”);
pstmt.setInt(2, “123456”);
pstmt.setInt(3, 1);//设置每个输入参数的值，参数1的序号与sql语句中的参数一一对应，顺序不能乱

pstmt.executeUpdate();//执行sql语句

......
pstmt.close();
conn.close();