MySQL学习笔记

1、初识MySQL

javaEE：企业级Java开发 Web

前端（页面：展示，数据！）

后台（连接点：连接数据库JDBC，链接前端（控制，控制视图跳转，给前端传递数据））

数据库（存数据：txt，excel，word）

一般：只会写代码，学好数据库，基本混饭吃

二般：操作系统，数据结构预算法，还不错！

牛逼：离散数学，数字电路，体系结构，编译原理。实战经验。大牛

1.1、为什么学习数据库

1. 岗位需求
2. 现实，大数据时代~得数据者得天下
3. 被迫需求：存数据
4. 数据据库是所有软件最核心得存在

1.2、什么是数据库

数据库（DB，DataBase）

概念：数据仓库，一个软件，安装在操作系统上(windows，linux， mac…)，可以存储大量的数据

作用：存储数据，管理数据

1.3、数据库分类

关系型数据库：（SQL）

• MySql，Oracle，Sql Server， DB2， SQLite
• 通过表和表之间，饭盒列之间的关系进行数据的存储

非关系型数据库：（NoSQL）Not Only

• Redis，MongDB
• 非关系型数据库，对象存储，通过对象的自身属性来决定

DBMS(数据库管理系统)

• 数据库的管理软件，可以科学有效的管理我们的数据，维护和获取数据
• MySQL，数据库管理系统

1.4、MySQL简介

MySQL是一个关系型数据库管理系统（RDBMS）

前世：瑞典MySQL AB公司

今生：Oracle旗下产品

MySQL是一种开放源代码的关系型数据库管理系统（RDBMS），使用最常用的数据库管理语言–结构化查询语言（SQL）进行数据库管理。

开源的数据库软件

体积小、速度快、总体拥有成本低，找人成本低

适用于中小型网站，或者大型网站，集群！

官网：https://www.mysql.com/

安装建议：

1、尽量不要使用exe。

2、尽可能使用压缩包

1.5、安装mysql

1.6安装管理工具

1.7、连接数据库

命令行连接：

mysql -u root -p 123456 --连接数据库

update mysql.user set authentication_string=password('123456') where user='root' and Host = 'localhost'; --修改用户密码

flush privileges; --刷新权限

---------------------------------------
--sql所有语句都使用‘;’结尾
show databases; --查看所有的数据库

mysql> use miaosha; --切换/查看数据库 use 数据库名
Database changed

show tables; --查看数据库中所有的表

describe order_info; --查看数据库order_info表的所有信息

create databases miaosha; --创建miaosha数据库

exit; --退出mysql

-- 单行注释（SQL的本来注释）
/*
多行注释
*/

数据库xxx语言

DDL 定义

DML 操作

DQL 查询

DCL 控制

2、操作数据库

操作数据库>操作数据库中的表>操作数据库中表的数据

mysql关键字不区分大小写

2.1、

1、创建数据库

CREATE DATABASE [IF NOT EXISTS] westos; --[]代表可选

2、删除数据库

DROP DATABASE [IF EXISTS] westos;

3、使用数据库

--tab 键上面反引号，如果表明或者字段名是一个特殊字符，就需要``
USE `miaosha`;

4、查看所有的数据库

SHOW DATABASES; --查看所有的数据库

学习思路：

• 对照navicate的日十日至查看sql
• 固定的语法或者关键字必须要强行记住！！！

2.2、数据库的数据/列类型

数值

• tinyint 十分小的数据 1个字节
• smallint 较小的数据 2个字节
• mediumint 中等大小的数据 3个字节
• int 标准的整数 4个字节 常用
• bigint 较大的数据 8个字节
• float 浮点数 4个字节
• double 浮点数 8个字节 （精度问题）
• decimal 字符串形式的浮点数 金融计算的常用

字符串

• char 字符串固定大小 0~255
• varchar 可变字符串 0~65535 常用的变量 string
• tinytext 微型文本 2^8 - 1
• text 文本串 2^16 - 1 保存大文本

时间日期

java.util.date

• date YYYY-MM-DD 日期格式
• time HH:mm:ss 时间格式
• datetime YYYY-MM-DD HH:mm:ss 最常用的时间格式
• timestamp 时间戳， 1970.1.1到现在的毫秒数
• year 表示年份

null

• 没有值，空值，未知
• 注意，不要使用NULL进行计算

2.3、数据库的字段属性（重点）

Unsigned：

• 无符号的整数
• 声明了该列不能声明为负数

zerofill：

• 0填充
• 不足的位数，使用0来填充，比如 int(3) 5–005，必须满足3位数

自增：

• 通常理解为自增，自动在上一条记录的基础上加一
• 通常用来设计唯一的主键~index，必须为整数类型
• 可以自定义设计主键自增的起始值和增量

非空： NULL / NOT NULL

• 假设设置为not null，如果不给它赋值，会报错
• 如果不填写，默认就是null

默认：

• 设置默认值
• 如果不指定该列的值，则会给定默认值

拓展：(阿里代码规范)

/*
每一个表，都必须存在以下五个字段，项目中使用，表示一个记录存在的意义：、
id 主键
version    乐观锁
is_delete  伪删除
gmt_create 创建时间
gmt_update 修改时间
*/

2.4、创建数据库表(重点)

-- 目标：创建一个school数据库
-- 创建学生表(列，字段) 使用SQL创建
-- 学号int 登陆密码varchar(20) 姓名,性别varchar(20),出生日期(datetime),家庭住址,email

-- 注意：使用英文括号，表名和字段名尽量使用``括起来
-- AUTO_INCREMENT自增
-- 字符串使用''单引号括起来
-- 所有的语句后面加，最后一个不用加
-- PRIMARY KEY 主键，一个表只有一个唯一主键

CREATE TABLE IF NOT EXISTS `student`(
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(20) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
`birthday` DATETIME NOT NULL COMMENT '家庭住址',
`email` VARCHAR(50) COMMENT '邮箱',
PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

格式

CREATE TABLE [IF NOT EXISTS] `表名`(
`字段名` 列类型 [属性] [索引] [注释],
`字段名` 列类型 [属性] [索引] [注释],
......
`字段名` 列类型 [属性] [索引] [注释],
)[表类型] [字符集设置] [注释]

常用命令

show create database school -- 查看创建数据库的语句
show create table student -- 查看student数据库表的定义语句
desc student -- 显示表的结构

2.5、数据表的类型

-- 关于数据库引擎
/*
INNODB 默认使用
MYISAM 早年使用 
*/

	MYISAM	INNODB
事务支持	不支持	支持
数据行锁定	不支持	支持
外键约束	不支持	支持
全文索引	支持	不支持
表空间的大小	较小	较大，约为MYISAM2倍

常规使用操作：

• MYISAM 节约空间，速度较快
• INNODB 安全性高，事务的处理，多表多用户操作

在物理空间存在的位置

所有的数据库文件都存在data目录下，一个文件夹对应一个数据库
本质还是文件存储！

MySQL引擎在物理文件上的区别：

• InnoDB 在数据库表中只有一个.frm文件，以及上级目录下的idbdata1文件 mysql8.0以下版本
• MYISAM 对应文件
  • *.frm 表结构的定义文件
  • *.MYD 数据文件 (data)
  • *.MYI 索引文件 (index)

注意：MySQL 8.0以后没有.frm文件，元数据都存在系统表空间里(系统表空间ibdata和mysql.ibd) mysql8.0以上

设置数据库表的字符集编码

CHARSET=utf8

不设置的话，会是mysql默认的字符集编码，不支持中文！

MySQL的默认编码是Latin1，不支持中文

在my.ini文件中配置默认的编码

default-character-set=utf8

2.6、修改/删除表

修改

-- 修改表名： alter table 原表名 rename as 新表名
alter table student rename as student1

-- 增加表的字段： alter table 表名 add 字段名 列属性
alter table student1 add age int(3)

-- 修改表的字段1、重命名  2、修改约束
-- alter table 表名 modify 字段名 列属性
alter table student1 modify age varchar(11)  --修改约束

-- alter table 表名 change 原字段名 新字段名 列属性
alter table student1 change age age1 int(9)  --字段重命名

-- 删除表的字段：alter table 表名 drop 字段名
alter table student1 drop age1

删除

-- 删除表(如果表存在就删除)
drop table if exists student1

所有的创建和删除操作尽量加上判断，以免报错

注意点：

• `` 字段名使用这个符号包裹
• 注释 – /**/
• sql关键字不分大小写，建议小写
• 所有符号全部使用英文

3、MySQL数据管理

3.1、外键（了解）

方式一：

create table `grade`(
`grade_id` int(10) not null auto_increment comment '年级id',
`grade_name` varchar(32) not null comment'年级名称',
primary key(`grade_id`)
)engine=innodb default charset=utf8

-- 学生表的grade_id字段 要去应用年纪表的grade_id
-- 定义外键key
-- 给这个外键添加约束(执行引用) references引用
CREATE TABLE IF NOT EXISTS `student`(
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(20) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
`birthday` DATETIME NOT NULL COMMENT '家庭住址',
`email` VARCHAR(50) COMMENT '邮箱',
PRIMARY KEY(`id`),
`grade_id` int(10) not null comment '年级id',
key `fk_grade_id` (`grade_id`),
constraint `fk_grade_id` foreign key (`grade_id`) references `grade`(`grade_id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

删除有外键关系的表的时候，必须要先删除引用的表(从表)，在删除被引用的表(主表)

方式二：

create table `grade`(
`grade_id` int(10) not null auto_increment comment '年级id',
`grade_name` varchar(32) not null comment'年级名称',
primary key(`grade_id`)
)engine=innodb default charset=utf8

-- 学生表的grade_id字段 要去应用年纪表的grade_id
-- 定义外键key
-- 给这个外键添加约束(执行引用) references引用
CREATE TABLE IF NOT EXISTS `student`(
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(20) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '女' COMMENT '性别',
`birthday` DATETIME NOT NULL COMMENT '家庭住址',
`email` VARCHAR(50) COMMENT '邮箱',
PRIMARY KEY(`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

-- 创建表的时候没有外键关系
alter table `student` add constraint `fk_grade_id` 
foreign key(`grade_id`) references `grade`(`grade_id`);

-- alter table 表名 add constraint 约束名 foreign key(作为外键的列) references 引用表(字段)

以上的操作都是物理外键，数据库级别的外键，不建议使用！避免数据库过多造成困扰，了解即可

最佳实践

• 数据库就是单纯的表，只用来存取数据，只有行（数据）和列（字段）
• 程序去实现，多张表的数据

3.2、DML语言（全部记住）

**数据库意义：**数据存储，数据管理

DML语言：数据操作语言

• insert
• update
• delete

3.3、添加

insert

-- 插入语句
-- insert into 表名([字段1,字段2 ...]) values('值1','值2',...),('值1','值2',...) ...
insert into `grade`(`grade_name`) values('大四')

-- 由于主键自增可以省略 (如果不写字段，就会一一匹配)
-- Column count doesn't match value count at row 1
-- 一般写插入语句，一定要一一对应
insert into `grade` values('大三')

-- 插入多个字段
insert into `grade`(`grade_name`) values('大一'),('大二')

insert into `student`(`name`) values('张三')

insert into `student`(`name`,`pwd`,`sex`) values('张三','123456','男'),('小王','aaaaaa','女')

语法：insert into 表名([字段1,字段2 …]) values(‘值1’,‘值2’,…),(‘值1’,‘值2’,…) …

注意事项：

1，字段和字段用英文逗号隔开

2，字段是可以省略的，后面的值必须和数据表一一对应

3，可以同时插入多条数据，values后面的值，隔开即可values(‘值1’,‘值2’,…),(‘值1’,‘值2’,…) …

3.4、修改

update

-- 修改学员名字,指定条件
update `student` set `name`='swt' where `id`=1

-- 不指定条件的情况下，会改动全部
update `student` set `name`='swt'

-- 语法
-- update 表名 set colnum_name = value where [条件]

-- 修改多个属性
update `student` set `name`='swt',`email`='swt.@qq.com' where `id`=1

-- 语法
-- update 表名 set colnum_name = value,[colnum_name = value] where [条件]

条件：where子句运算符

操作符	含义	范围	结果
=	等于	2=3	false
<>或者!=	不等于	2<>3	true
>	大于	2>3	false
<	小于	2<3	true
>=	大于等于	3>=2	true
<=	小于等于	3<=3	false
between… and…	在某个范围内(包含)	3在[2,5]之间	true
and	&& a和b同时满足条件	2>3 and 5>3	false
or	|| a或b只要满足一个	2>3 and 5>3	true

-- 通过多个条件定位数据
update `student` set `name`='小王' where `name`='swt' and sex='女'

语法：update 表名 set colnum_name = value,[colnum_name = value] where [条件]

注意：

• colnum_name 是数据的列，尽量带上 ``
• 条件，筛选的条件，如果没有指定，这回修改所有的列
• value，是一个具体的值，也可以是一个变量
• 多个属性之间，用英文逗号隔开

update `student` set `birthday`=current_time where `name`='小王' and sex='女'

3.5、删除

delete

语法：delete from 表名 [where 条件]

-- 删除数据(避免这样写，会删除全部)
delete from `student`

-- 删除指定数据
delete from `student` where `id`=3

truncate

作用：清空数据库表，表的结构和索引约束不变

-- 清空表
truncate `student`

truncate 和 delete的区别

• 相同点：都能删除数据，都不会删除表结构
• 不同：
  • truncate 重新设置自增列 计数器会归零
  • truncate 不会影响事务

-- 测试delete 和 truncate
create table `test`(
`id` int(10) not null auto_increment,
`color` varchar(20) not null,
primary key(`id`)
)engine=innodb default charset=utf8

insert into `test`(`color`) values('1'),('2'),('3')

delete from `test` -- 不会影响id自增

truncate table `test` -- id自增会归零

了解即可：delete删除的问题，重启数据库，现象：

• innoDB 自增列会从1开始（存在内存中，断电即失）
• MyISAM 继续从上一个自增量开始（存在文件中，不会丢失）

4、DQL查询数据（最重点）

4.1、DQL

（Data Query Language：数据查询语言）

• 所有的查询操作都用它 select
• 简单的查询，复杂的查询都能做~
• 数据库中最核心的语言
• 使用频率最高

select语法

SELECT [ALL | DISTINCT]
{* | table.* | [table.field1[as alias1][,table.field2[as alias2]][,...]]}
FROM table_name [as table_alias]
[left | right | inner join table_name2]  -- 联合查询
[WHERE ...]  -- 指定结果需满足的条件
[GROUP BY ...]  -- 指定结果按照哪几个字段来分组
[HAVING]  -- 过滤分组的记录必须满足的次要条件
[ORDER BY ...]  -- 指定查询记录按一个或多个条件排序
[LIMIT {[offset,]row_count | row_countOFFSET offset}]; --  指定查询的记录从哪条至哪条

注意 : [ ] 括号代表可选的 , { }括号代表必选

4.2、指定查询字段

-- 查询全部学生  select 字段 from 表
select * from `student`

-- 查询指定字段
select `studentno`,`studentname` from student

-- 别名，给结果起一个名字 as，可以给字段起别名，也可以给表起别名
select `studentno` as 学号,`studentname` as 学生姓名 from student as 学生表

-- 函数  concat(a,b) 
select concat('姓名：',studentname) as 新名字 from student

语法：select 字段...from 表

有的时候，列明不是那么见名知意。我们可以其别名AS：字段名 as 别名，表名 as 别名

去重 distinct

作用：去除select查询出来的数据中重复的数据

-- 查询那些同学参加了考试，成绩
select * from result -- 查询全部的成绩
-- 查询有哪些同学参加了考试
select `studentno` from result
-- 发现重复数据，去重
select distinct `studentno` from result

数据库的列（表达式）

-- 查询系统版本(函数)
select version()
-- 用来计算(表达式)
select 100 *2 + 2 as 计算结果
-- 查询自增的步长(变量)
select @@auto_increment_increment

-- 学院考试成绩+1分
select `studentno`,`studentresult`+1 as 加分后 from result

数据库中的表达式：文本值，列，null，函数，计算表达式，系统变量…

select 表达式 from 表

4.3、where条件子句

作用：检索数据中符合条件的值

搜索的条件由一个或多个表达式组成！结果为布尔值

逻辑运算符

运算符	语法	描述
and &&	a and b a&&b	逻辑与，两个都为真结果为真
or ||	a or b a||b	逻辑或，其中一个为真，结果为真
Not ！	not a !a	逻辑非，真为假，假为真

尽量使用英文字母

-- ---------------------where-----------------------

select studentno,`studentresult` from result

-- 查询考试成绩在95~100分之间的
select studentno,`studentresult` from result
where studentresult>=95 and studentresult<=100

-- and &&
select studentno,`studentresult` from result
where studentresult>=95 && studentresult<=100

-- 模糊查询(区间)
select studentno,`studentresult` from result
where studentresult between 95 and 100

-- 除了1000号学生之外的成绩
select studentno,`studentresult` from result
where studentno!=1000

-- !=  not
select studentno,`studentresult` from result
where not studentno=1000

模糊查询：比较运算符

运算符	语法	描述
is null	a is null	操作符为null，结果为真
is not null	a is not null	操作符为not null，结果为真
between	a between b and c	若a在b和c之间，结果为真
Like	a like b	SQL匹配，如果a匹配b，结果为真
in	a in(a1,a2,a3…)	假设a在a1,a2,a3…其中一个之中，结果为真

-- -----------------------模糊查询-------------------------
-- 查询姓刘的同学
-- like结合 %(代表0到任意个字符)  _(一个字符)
select `studentno`,`studentname` from student
where studentname like '王%'

-- 查询姓王的同学，后面只有一个字
select `studentno`,`studentname` from student
where studentname like '王_'

-- 查询姓王的同学，后面只有2个字
select `studentno`,`studentname` from student
where studentname like '王__'

-- 查询名字中间有华字的同学
select `studentno`,`studentname` from student
where studentname like '%华%'

-- ============= in(具体的一个或者多个值) ==============
-- 查询1001，1002，1003号学员信息
select `studentno`,`studentname` from student
where studentno in (1001,1002,1003)

-- 查询在北京的学生，要具体值，比如北京朝阳
select `studentno`,`studentname` from student
where `address` in ('北京')

-- ========= null  not null ========
-- 查询地址为空的学生 null ""
select `studentno`,`studentname` from student
where `address`='' or `address` is null

-- 查询有出生日期的同学
select `studentno`,`studentname` from student
where `borndate` is not null

4.4、联表查询

join 对比

操作	描述
inner join	如果表中至少有一个匹配项，就返回值
left join	会从左表中返回值，即使右表中没有匹配项
right join	会从右表中返回值，即使左表中没有匹配项

-- ================= 联表查询join ==================
-- 查询了参加考试的同学（学号，姓名，科目编号，分数）
select * from student
select * from result

/*思路
1.分析需求，分析查询的字段来自哪些表
2.确定使用哪种联表查询  7种
确定交叉点：两张表中那些字段是相同的
判断条件：学生表中，studentno=成绩表 studentno
*/

-- join(连接的表) on(判断条件)  连接查询
-- where    等值查询

select s.studentno,studentname,subjectno,studentresult
from student as s 
inner join result as r
where s.studentno = r.studentno

-- Right Join
select s.studentno,studentname,subjectno,studentresult
from student s
right join result r
on s.studentno = r.studentno

-- Left Join
select s.studentno,studentname,subjectno,studentresult
from student s
left join result r
on s.studentno = r.studentno

-- 查询缺考的同学
select s.studentno,studentname,subjectno,studentresult
from student s
left join result r
on s.studentno = r.studentno
where studentresult is null

-- 思考题（查询了参加考试的同学信息：学号，学生姓名，科目名，分数）
/*思路
1.分析需求，分析查询的字段来自哪些表
2.确定使用哪种联表查询  7种
确定交叉点：两张表中那些字段是相同的
判断条件：学生表中，studentno=成绩表 studentno
*/
select s.studentno,studentname,subjectno,studentresult
from student s
right join result r
on r.studentno = s.studentno
inner join `subject` sub
on r.subjectno = sub.subjectno

-- 要查询哪些数据 select...
-- 从那几个表中查询 from 表 xxx join 链接的表 on 交叉条件
-- 假设存在多表查询，先查询两张表，在往上加表

-- from a left join b   a表为主表
-- from a right join b  b表为主表

自连接（了解）

自己的表和自己的表连接，核心：一张表拆为两张一样的表

父类：

categoryid	categoryName
2	信息技术
3	软件开发
5	美术设计

子类：

pid	categoryid	categoryName
3	4	数据库
2	8	信息办公
3	6	web开发
5	7	PS技术

操作：查询父类对应的子类关系

父类	子类
信息技术	办公信息
软件开发	数据库
软件开发	web开发
美术设计	ps技术

-- 查询父子信息
select a.`categoryName` as '父栏目',b.`categoryName` as '子栏目'
from `category` as a,`category` as b
where a.categoryid=b.pid

4.5、分页和排序

排序

-- 排序：升序ASC，降序DESC
-- order by 通过那个字段排序
-- 查询结果  成绩升序降序排序
select s.studentno,studentname,subjectname,studentresult
from student s
inner join result r
on s.studentno=r.studentno
inner join `subject` sub
on r.subjectno=sub.`subjectno`
where subjectname='高等数学-4' or subjectname='高等数学-1' or subjectname='高等数学-2' order by studentresult DESC

分页

-- 分页，每页显示5条数据
-- 语法：limit起始值，每页显示数量
select s.studentno,studentname,subjectname,studentresult
from student s
inner join result r
on s.studentno=r.studentno
inner join `subject` sub
on r.subjectno=sub.`subjectno`
where subjectname='高等数学-4' 
or subjectname='高等数学-1' 
or subjectname='高等数学-2' 
order by studentresult ASC
limit 0,5

-- 【分页：第N页 (n - 1) * pageSize】
-- 【n代表当前页，pageSize为每页显示数量】
-- 【数据总数/页面大小=总页数】

语法：limit(查询起始下标，pageSize)

-- 思考：
-- 查询 C语言-1 课程成绩排名前十，并且不低于80分的学生信息(学号，姓名，课程名称，分数)
select s.`studentno`,`studentname`,`subjectname`,`studentresult`
from student s
inner join `result` r
on s.studentno=r.studentno
inner join `subject` sub
on sub.subjectno=r.subjectno
where subjectname='C语言-1' and studentresult>=80
order by studentresult DESC
limit 0,10

4.6、子查询

where（计算出来的值）

本质：在where语句中嵌套一个子查询语句

where (select * from)

-- ====================  where =================
-- 1,查询 C语言-1 的所有考试结果（学号，科目编号，成绩）降序排列
-- 方式一：使用连接查询
select `studentno`,r.`subjectno`,`studentresult`
from result r
inner join `subject` sub
on r.subjectno=sub.subjectno
where subjectname= 'C语言-1'
order by studentresult desc

-- 方式二：使用子查询
select `studentno`,`subjectno`,`studentresult`
from result 
where subjectno = (
	select subjectno from `subject` where subjectname = 'C语言-1'
)
order by studentresult desc

-- 查询所有 C语言-1 的所有学生学号
select subjectno from `subject` where subjectname = 'C语言-1'


-- 分数不小于80分的学生的学号和姓名
select distinct s.studentno,studentname
from student s
inner join result r
on s.studentno=r.studentno
where studentresult >= 80

-- 在这个基础上增加一个科目，C语言-1
-- 查询 C语言-1 的编号
select distinct s.studentno,studentname
from student s
inner join result r
on s.studentno=r.studentno
where studentresult >= 80 and subjectno=(
select subjectno from `subject` where subjectname='C语言-1'
)

-- 查询课程为 C语言-1 且分数不小于 80 的同学的学号和姓名
select s.studentno,studentname
from student s
inner join result r
on s.studentno=r.studentno
inner join `subject` sub
on r.subjectno=sub.subjectno
where subjectname='C语言-1' and studentresult >= 80

-- 再改造
select studentno,studentname from student where studentno in (
	select studentno from result where studentresult >= 80 and subjectno = (
		select subjectno from `subject` where subjectname = 'C语言-1'
	)
)

4.7、分组和过滤

-- 查询不同的课程平均分 最高峰 最低分 平均分大于80
-- 核心：根据不同的课程分组
select subjectname,avg(studentresult) as 平均分,
max(studentresult) as 最高分,
min(studentresult) as 最低分
from result r
inner join `subject` sub
on r.subjectno=sub.subjectno
group by r.subjectno -- 通过什么字段分组
having 平均分 >= 80

5、MySQL函数

5.1、常用函数

-- ====================  常用函数 ===================

-- 数学运算
select abs(-8) -- 绝对值
select ceiling(9.4) -- 向上取整
select floor(9.4) -- 向下取整
select rand() -- 返回一个0~1之间随机数
select sign(10) -- 判断一个数的符号  负数返回-1  正数返回1

-- 字符串函数
select CHAR_LENGTH('1111111111')  -- 字符串长度
select CONCAT('WORK','hard')  -- 字符串拼接
select insert('hello word', 1, 3, 'wo') -- 从某个位置替换某个长度
select LOWER('KKKwwwww') -- 转小写字母
select UPPER('KKKwwwww') -- 转大写字母
select INSTR('songwt', 'g') -- 返回第一次出现的索引
select REPLACE('songwt930','930','456') -- 替换出现的字符串
select SUBSTR('第一次出现的索引', 4,2) -- 截取指定的字符串(原字符串，截取位置，截取长度)
select REVERSE('第一次出现的索引') -- 反转

-- 查询姓王的同学， 改姓李
select REPLACE(studentname,'王','李') from student
where studentname like '王%'

-- 时间和日期函数（重要）
select CURRENT_DATE() -- 获取当前日期
select CURRENT_TIME() -- 获取当前时间
select NOW() -- 获取当前的时间
select LOCALTIME() -- 获取本地时间
select SYSDATE() -- 获取系统时间

select USER() -- 获取当前用户
select SYSTEM_USER()() -- 获取当前用户
select VERSION() -- 获取系统版本

5.2、聚合函数

函数名称	描述
count()	计数
sum()	求和
avg()	平均值
max()	最大值
min()	最小值
…	…

-- 查询不同的课程平均分 最高峰 最低分 平均分大于80
-- 核心：根据不同的课程分组
select subjectname,avg(studentresult) as 平均分,
max(studentresult) as 最高分,
min(studentresult) as 最低分
from result r
inner join `subject` sub
on r.subjectno=sub.subjectno
group by r.subjectno -- 通过什么字段分组
having 平均分 >= 80

5.3、数据库级别的MD5加密（扩展）

什么是MD5？

主要增强算法复杂度和不可逆性

MD5不可逆，具体的值得MD5值是一样的

-- ===============  测试MD5 ==============
create table `testmd5`(
`id` int(4) not null,
`name` varchar(32) not null,
`pwd` varchar(32) not null,
primary key(`id`)
)engine=innodb default charset=utf8

-- 明文密码
insert into testmd5 values(1,'zhangsan','123456'),(2,'lisi','123456'),(3,'wangwu','123456')

-- 加密
update testmd5 set pwd=md5(pwd) where id=1
update testmd5 set pwd=md5(pwd)-- 加密全部的密码

-- 插入的时候加密
insert into testmd5 values(4,'xiaoming',MD5('123456'))

-- 如何校验：将用户传递进来的密码，进行md5加密。然后比对加密后的值
select * from testmd5 where name='xiaoming' and pwd=md5('123456')

6、事务

要么都成功，要么都失败

---

1、SQL执行 A给B转账

2、SQL执行 B收到A的钱

---

将一组SQL放在一个批次中去执行

事务原则：ACID原则：原子性，一致性，隔离性，持久性

参考链接：https://blog.csdn.net/dengjili/article/details/82468576

原子性（Atomicity）

要么都成功，要么都失败

一致性（Consistency）

事务前后的数据的完整性要保证一致

持久性（Durability） – 事务提交

事务一旦提交则不可逆，被持久化到数据库中

隔离性（Isolation）

事务隔离性是指多个用户并发访问数据库时，数据库为每一个用户开启的事务，不能被其他的事务的操作数据所干扰，事务之间要相互隔离

隔离所导致的一些问题

脏读：

指一个事务读取了另外一个事务未提交的数据

不可重复读：

在一个事务内读取表中的某一方数据，多次读取结果不同（这一定是错误的，某些场合不对）

虚读（幻读）

是指在一个事务内读取到了别的事务插入的数据，导致前后读取不一致。
（一般是行影响，多了一行）

执行事务

-- ====================  事务 ====================
-- mysql 默认开启事务自动提交
set autocommit = 0/*关闭 */
set autocommit = 1/*开启（默认） */

-- 手动处理事务
set autocommit = 0 -- 关闭自动提交

-- 事务开启
start transaction -- 标记一个事务的开始，从这之后的sql都在同一个事务内

insert xx
insert xx

-- 提交：持久化，成功
commit

-- 回滚：回到原来的样子，失败
rollback

-- 事务关闭
set autocommit = 1 -- 开启自动提交

-- 了解
savepoint 保存点 -- 设置一个事务的保存点
rollback to savepoint -- 回滚到保存点
release savepoint -- 删除撤销保存点

-- 转账
create database shop character set utf8 collate utf8_general_ci
use shop

create table `account`(
`id` int(4) not null auto_increment,
`name` varchar(32) not null,
`money` decimal(9,2) not null,
primary key(`id`)
)engine=innodb default charset=utf8

insert into account(`name`, `money`) values ('A',2000.00),('B',10000.00)

-- 模拟事务：转账
set autocommit = 0; -- 关闭自动提交
start transaction; -- 开启一个事务
update account set money=money+500 where `name`='A' -- A减500
update account set money=money+500 where `name`='B' -- B加500

commit; -- 提交事务
rollback; -- 回滚
set autocommit = 1; -- 恢复默认值

7、索引

MySQL官方对索引的定义为：索引（Index）是帮助MySQL高效获取数据的数据结构

提取句子主干，就可以得到索引的本质：索引是数据结构

7.1、索引的分类

在一个表中，主键只有一个，唯一索引可以有多个

• 主键索引（primary key）
  • 唯一的标识，主键不可重复，只能有一个列
• 唯一索引（unique key）
  • 避免重复的列出现，唯一索引可以重复，多个列都可以标识为唯一索引
• 常规索引（key/index）
  • 默认的，index，key关键字来设置
• 全文索引（FullText）
  • 在特定的数据库引擎下才有，MyISAM
  • 快速定位数据

基础语法：

-- =================  索引的使用  ================
-- 1，在创建表的时候给字段增加索引
-- 2，创建完毕后，增加索引

-- 显示所有的索引信息
show index from student

-- 增加一个索引 (索引名) 列名
alter table `student` add fulltext index `studentname`(`studentname`)


-- explain 分析SQL执行的状况
explain select * from student;  -- 常规索引

explain select * from student where match(studentname) against('王')

7.2、测试索引

-- 插入100万条数据
DELIMITER $$ -- 写函数之前必须要写，标志
CREATE FUNCTION mock_data()
RETURNS INT
BEGIN
	DECLARE num INT DEFAULT 1000000;
	DECLARE i INT DEFAULT 0;
	WHILE i<num DO
		INSERT INTO `app_user`(`name`,`email`,`phone`,`gender`,`password`,`age`)VALUES(CONCAT('用户',i),'19224305@qq.com',concat('18',floor(rand()*((999999999 - 100000000)+100000000))),floor(rand()*2),uuid(),floor(rand()*100));
		SET i=i+1;
	END WHILE;
	RETURN i;
END;

SELECT mock_data(); -- 执行此函数 生成一百万条数据


select * from app_user where `name`='用户9999'; -- 创建索引前查询 4.793s

explain select * from app_user where `name`='用户9999'; -- 遍历查询

-- id_表名_字段
-- create index 索引名 on 表（字段）
create index id_app_user_name on app_user(`name`);
select * from app_user where `name`='用户9999'; -- 创建索引后查询 0.052s
explain select * from app_user where `name`='用户9999'; -- 定位查询

索引在小数量的时候，用处不大，但是在大数据的时候，区别十分明显

7.3、索引原则

• 索引不是越多越好
• 不要对经常变动的数据加索引
• 小数据量不需要加索引
• 索引一般加在常用来查询的数据上

索引的数据结构

Hash类型的索引

Btree：InnoDB的默认数据结构

阅读：https://blog.codinglabs.org/articles/theory-of-mysql-index.html

8、权限管理和备份

8.1、用户管理

SQL命令操作

用户表：mysql.user

本质：读这张表

-- ============== 用户和权限 ============

-- 创建用户 create user 用户名 identified by 密码
create user swt930 identified by '123456'

-- 修改密码，当前用户
set password = password('123456')

-- 修改密码，指定用户
set password for swt930 = password('123456')

-- 重命名 rename user 原名字 to 新名字
rename user swt930 to xiaowang

-- 用户授权 all privileges on 库.表 to 用户
-- all privileges 除了无法给别人授权，其他都可以
grant all privileges on *.* to swt930

-- 查看权限
show grants for swt930 -- 指定用户
show grants for root@localhost -- root用户

-- 撤销权限 revoke 哪些权限 在哪个库  给谁撤销
revoke all privileges on *.* from swt930

-- 删除用户
drop user swt930

8.2、MYSQL备份

为什么要备份：

• 保证重要的数据不丢失
• 数据转移

MySQL数据库备份方式：

• 直接拷贝物理文件（Data目录）
• 在可视化工具手动导出
• 使用命令行 mysqldump

-- mysqldump -h 主机 -u 用户名 -p 密码 数据库 表名 > 物理磁盘位置/文件名
mysqldump -hlocalhost -uroot -p123456 shop xx >D:/a.sql

-- mysqldump -h 主机 -u 用户名 -p 密码 数据库 表1 表2 表3 > 物理磁盘位置/文件名
mysqldump -hlocalhost -uroot -p123456 shop xx >D:/a.sql

-- mysqldump -h 主机 -u 用户名 -p 密码 数据库 > 物理磁盘位置/文件名
mysqldump -hlocalhost -uroot -p123456 shop >D:/a.sql

-- 导入，登录的情况下，切换到指定的数据库
-- source 备份文件
source d:/a.sql

9、规范数据库设计

9.1、为什么要设计

当数据库比较复杂的时候，就需要设计

糟糕的数据库设计：

• 数据冗余，浪费空间
• 数据库插入和删除都会麻烦、异常【屏蔽使用物理外键】
• 程序的性能差

良好的数据库设计：

• 节省内存空间
• 保证数据库的完整性
• 方便我们开发系统

软件开发中，关于数据库的设计

• 分析需求：分析业务和需要处理的数据库的需求
• 概要设计：设计关系图 E-R图

设计数据库的步骤：个人博客

• 收集信息，分析需求
  • 用户表（用户登陆注销，用户的个人信息，写博客，创建分类）
  • 分类表（文章分类，谁创建的）
  • 文章表（文章信息）
  • 评论表
  • 友链表（友情链接）
  • 自定义表（系统信息，某个关键字或者一些主字段）
• 标识实体（把需求落地到每个字段）
• 标识实体之间的关系（表与表）
  • 写博客：user --> blog
  • 创建分类：user --> category
  • 关注：user – >user
  • 友链：links
  • 评论：user --> user – >blog

9.2、三大范式

为什么需要数据规范化？

• 信息重复
• 更新异常
• 插入一场
  • 无法正常显示信息
• 删除异常
  • 丢失有效信息

三大范式（了解）

第一范式（1NF）

原子性：保证每一列不可再分

第二范式（2NF）

前提：满足第一范式

每张表只描述一件事情

第三范式（3NF）

前提：满足 第一范式 和 第二范式

第三范式需要确保数据表中的每一列数据都和主键直接相关，而不能间接相关

（规范数据库的设计）

规范性 和 性能的关系

关联查询的表不得超过三张

• 考虑商业化的需求和目标，成本和用户体验。数据库的性能更加重要
• 在规范性能得问题得时候，需要适当考虑规范性
• 故意给某些表增加一些冗余字段（从多表查询变为单表查询）
• 故意增加一些计算列（从大数据量降低为小数据量的查询）

10、JDBC（重点）

10.1、数据库驱动

驱动：声卡、显卡、数据库

程序会通过数据库驱动，和数据打交道！

10.2、JDBC

SUN公司为了简化开发人员（对数据库的统一）操作，提供了一个（Java操作数据库的）规范，俗称JDBC

这些规范的实现由具体的厂商去做~

对于开发人员来讲，我们只需要掌握JDBC接口的操作即可

java.sql

javax.sql

还需要一个数据库驱动包

10.3、第一个JDBC程序

创建测试数据库

CREATE DATABASE jdbcStudy CHARACTER SET utf8 COLLATE utf8_general_ci;

USE jdbcStudy;

CREATE TABLE `users`(
	id INT PRIMARY KEY,
	NAME VARCHAR(40),
	PASSWORD VARCHAR(40),
	email VARCHAR(60),
	birthday DATE
);

INSERT INTO `users`(id,NAME,PASSWORD,email,birthday)
VALUES(1,'zhansan','123456','zs@sina.com','1980-12-04'),
(2,'lisi','123456','lisi@sina.com','1981-12-04'),
(3,'wangwu','123456','wangwu@sina.com','1979-12-04')

1、创建一个普通项目

2、导入数据库驱动

3、编写测试代码

//我的第一个JDBC程序
public class JDBCFirstDemo {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.加载驱动，固定写法
        Class.forName("com.mysql.cj.jdbc.Driver");

        //2.用户信息和url
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf8&useSSL=true";
        String username = "root";
        String password = "123456";
        //3.连接成功，数据库对象
        Connection connection = DriverManager.getConnection(url, username, password);

        //4.执行SQL的对象
        Statement statement = connection.createStatement();

        //5.执行SQL
        String sql = "select * from users";
        //返回的结果集
        ResultSet resultSet = statement.executeQuery(sql);

        while(resultSet.next()) {
            System.out.println("id = " + resultSet.getObject("id"));
            System.out.println("name = " + resultSet.getObject("name"));
            System.out.println("pwd = " + resultSet.getObject("password"));
            System.out.println("email = " + resultSet.getObject("email"));
            System.out.println("birthday = " + resultSet.getObject("birthday"));
        }
        //6.释放连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}

步骤总结：

1、加载驱动

2、连接数据库 DriverManager

3、获得自信的sql对象 Statement

4、获得返回的结果集

5、释放连接

DriverManager

//加载驱动，固定写法
Class.forName("com.mysql.cj.jdbc.Driver");
Connection connection = DriverManager.getConnection(url, username, password);

//connection 代表数据库
//数据库设置自动提交
//事务提交
//事务回滚
connection.commit();
connection.rollback();
connection.setAutoCommit();

URL

String url = "jdbc:mysql://localhost:3306/jdbcstudy?serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf8&useSSL=true";
//mysql 默认端口号3306
//jdbc:mysql://主机地址:端口号/数据库名?参数1&参数2&参数3
//协议 ://主机地址:端口号/数据库名?参数1&参数2&参数3

//oracle 默认端口1521
//jdbc:oracle:thin:@localhost:1521:sid

Statement / PrepareStatement 执行SQL的对象

statement.executeQuery();//查询操作，返回ResultSet
statement.execute();//执行任何sql
statement.executeUpdate();//更新、插入、删除、都可用，返回受影响的行数

ResultSet 查询的结果集：

//在不知道类型的情况下使用
resultSet.getObject();
//在知道类型的情况下使用
resultSet.getString();
resultSet.getDouble();
resultSet.getFloat();
resultSet.getInt();
resultSet.getBoolean();
...

遍历，指针：

resultSet.beforeFirst();// 移动到最前面
resultSet.afterLast();// 移动到最后面
resultSet.next();// 移动到下一个数据
resultSet.previous();// 移动到前一行
resultSet.absolute(row);// 移动到指定行

释放资源

//释放连接
resultSet.close();
statement.close();
connection.close();//  耗资源，用完关闭

10.4、statement对象

jdbc中的statement对象用于向数据库发送SQL语句，想完成对数据库的增删改查，只需要通过这个对象向数据库发送增删改查的语句即可

Statement对象的executeUpdate方法，用于向数据库发送增、删、改的sql语句，executeUpdate执行完后，将会返回一个整数（即增删改语句导致了数据库几行数据发生了变化）

Statement.executeQuery方法用于向数据库发送查询语句，executeQuery方法返回代表查询结果的ResultSet对象

CRUD操作-create

Statement statement = connection.createStatement();
String sql = "insert into user(...) values(...)";
int num = statement.executeUpdate(sql);
if(num > 0) {
    System.out.println("插入成功！");
}

CRUD操作-delete

使用executeUpdate(String sql)方法完成数据删除操作，示例操作：

Statement statement = connection.createStatement();
String sql = "delete from user where id=1";
int num = statement.executeUpdate(sql);
if(num > 0) {
    System.out.println("删除成功！");
}

CRUD操作-update

使用executeUpdate(String sql)方法完成数据修改操作，示例操作：

Statement statement = connection.createStatement();
String sql = "update user set name=='' where name=''";
int num = statement.executeUpdate(sql);
if(num > 0) {
    System.out.println("修改成功！");
}

CRUD操作-read

使用executeUpdate(String sql)方法完成数据查询操作，示例操作：

Statement statement = connection.createStatement();
String sql = "select * from user where id=1";
ResultSet resultSet = statement.executeQuery(sql);
while(resultSet.next()) {
   //根据获取列的数据类型，分别调用rs的相应方法映射到java对象中
}

代码实现

1、提取工具类

package com.swt.lesson02.utils;

import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

public class JdbcUtils {
    private static String driver = null;
    private static String url = null;
    private static String username = null;
    private static String password = null;
    static{
        try{
            InputStream inputStream = JdbcUtils.class.getClassLoader().getResourceAsStream("db.properties");
            Properties properties = new Properties();
            properties.load(inputStream);

            driver = properties.getProperty("driver");
            url = properties.getProperty("url");
            username = properties.getProperty("username");
            password = properties.getProperty("password");

            //1.驱动只用加载一次
            Class.forName(driver);

        } catch (Exception e){
            e.printStackTrace();
        }
    }

    //获取连接
    public static Connection getConnection() throws SQLException {
        return DriverManager.getConnection(url, username, password);
    }

    //释放资源
    public static void release(Connection conn, Statement statement, ResultSet set) {
        try {
            if (set != null) {
                set.close();
            }
            if (statement != null) {
                statement.close();
            }
            if (conn != null) {
                conn.close();
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }

    }
}

2、代码实现增删改executeUpdate（只需要修改sql语句就可以实现增删改的操作）

package com.swt.lesson02;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class TestInsert {
    public static void main(String[] args) {

        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;

        try {
            connection = JdbcUtils.getConnection();
            statement = connection.createStatement();
            // 只需要修改sql语句就可以实现增删改的操作
            String sql = "INSERT INTO `users`(id,name,password,email,birthday) VALUES(4,'lisi','123456','zs@sina.com','1980-12-04')";
            int i = statement.executeUpdate(sql);
            if (i > 0) {
                System.out.println("插入成功！！！");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, resultSet);
        }

    }
}

3、查询executeQuery

package com.swt.lesson02;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class TestSelect {
    public static void main(String[] args) {
        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;
        try {
            connection = JdbcUtils.getConnection();
            statement = connection.createStatement();

            //sql
            String sql = "select * from users where id=1";
            //查询完毕返回一个结果集
            resultSet = statement.executeQuery(sql);

            if(resultSet.next()) {
                System.out.println(resultSet.getString("name"));
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, resultSet);
        }
    }
}

SQL注入的问题

SQL存在漏洞，会导致数据泄露，SQL会被拼接

package com.swt.lesson02;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class SQL注入 {
    public static void main(String[] args) throws SQLException {
        //正常登录
        //login("zhansan", "123456");

        //非正常，技巧输入
        login("'or' 1=1", "'or' 1=1");
    }
    //登录
    public static void login(String username, String password) {
        Connection connection = null;
        Statement statement = null;
        ResultSet resultSet = null;

        try {
            connection = JdbcUtils.getConnection();
            statement = connection.createStatement();

            //sql
            //select * from users where `name`='zhansan' and `password`='123456'"  正常sql
            //select * from users where `name`='' or '1=1' and `password`='' or '1=1'"  注入的sql
            String sql = "select * from users where name='" + username + "'and password='" + password + "'";
            //查询完毕返回一个结果集
            resultSet = statement.executeQuery(sql);

            if(resultSet.next()) {
                System.out.println(resultSet.getString("name"));
                System.out.println(resultSet.getString("password"));
                System.out.println("----------------------------");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, resultSet);
        }
    }
}

10.5、PrepareStatement对象

可以防止SQL注入，并且效率更高

1、新增

package com.swt.lesson03;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.*;

public class TestInsert {
    public static void main(String[] args) {

        Connection connection = null;
        PreparedStatement statement = null;

        try {
            connection = JdbcUtils.getConnection();
            //使用?占位符代替参数
            String sql = "insert into `users`(`id`,`name`,`password`,`email`,`birthday`) values(?,?,?,?,?)";
            statement = connection.prepareStatement(sql);
            //手动给参数赋值
            statement.setInt(1, 5);
            statement.setString(2, "wangwu");
            statement.setString(3, "123456");
            statement.setString(4, "1045278@qq.com");
            //注意点：sql.Date() sql
            //       util.Date()  java  Date().getTime()获得时间戳
            statement.setDate(5, new Date(new java.util.Date().getTime()));

            //执行
            int i = statement.executeUpdate();

            if (i > 0) {
                System.out.println("插入成功！！！");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, null);
        }

    }
}

2、删除

package com.swt.lesson03;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.Date;
import java.sql.PreparedStatement;

public class TestDelete {
    public static void main(String[] args) {

        Connection connection = null;
        PreparedStatement statement = null;

        try {
            connection = JdbcUtils.getConnection();
            //使用?占位符代替参数
            String sql = "delete from users where id=?";
            statement = connection.prepareStatement(sql);
            //手动给参数赋值
            statement.setInt(1, 5);

            //执行
            int i = statement.executeUpdate();

            if (i > 0) {
                System.out.println("删除成功！！！");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, null);
        }

    }
}

3、更新

package com.swt.lesson03;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;

public class TestUpdate {
    public static void main(String[] args) {

        Connection connection = null;
        PreparedStatement statement = null;

        try {
            connection = JdbcUtils.getConnection();
            //使用?占位符代替参数
            String sql = "update users set `name`=? where id=?";
            statement = connection.prepareStatement(sql);
            //手动给参数赋值
            statement.setString(1, "宋文涛");
            statement.setInt(2, 4);

            //执行
            int i = statement.executeUpdate();

            if (i > 0) {
                System.out.println("更新成功！！！");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, null);
        }

    }
}

4、查询

package com.swt.lesson03;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class TestSelect {
    public static void main(String[] args) {

        Connection connection = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;

        try {
            connection = JdbcUtils.getConnection();
            //使用?占位符代替参数
            String sql = "select * from users where id=?";
            statement = connection.prepareStatement(sql);
            //手动给参数赋值
            statement.setInt(1, 4);

            //执行
            resultSet = statement.executeQuery();

            if (resultSet.next()) {
                System.out.println(resultSet.getString("name"));
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, resultSet);
        }

    }
}

5、防止SQL注入

package com.swt.lesson03;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.*;

public class SQL注入 {
    public static void main(String[] args) throws SQLException {
        //正常登录
//        login("zhansan", "123456");

        //非正常，技巧输入
        login("''or 1=1", "123456");
    }
    //登录
    public static void login(String username, String password) {
        Connection connection = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;

        try {
            connection = JdbcUtils.getConnection();
            /**
             * PreparedStatement 防止SQL注入
             * 本质是：把传递进来的参数当作字符，假设其中存在转义字符，比如说''会被直接转义
             */
            String sql = "select * from users where `name`=? and `password`=?";
            statement = connection.prepareStatement(sql);
            statement.setString(1, username);
            statement.setString(2, password);

            //查询完毕返回一个结果集
            resultSet = statement.executeQuery();

            if(resultSet.next()) {
                System.out.println(resultSet.getString("name"));
                System.out.println(resultSet.getString("password"));
                System.out.println("----------------------------");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JdbcUtils.release(connection, statement, resultSet);
        }
    }
}

10.7、使用IEDA连接数据库

注意：8.0以后版本需要设置serverTimezone为Asia/Shanghai

连接成功后

查看数据库，双击需要查看的数据库

修改数据库，双击需要修改的项

点击DB提交修改

编写SQL：

切换数据库

执行SQL语句

问题：

时区问题：8.0增加Asia/Shanghai

10.8、事务

要么都成功，要么都失败

ACID原则

原子性：要么全部完成，要么都不完成

一致性：总数不变

隔离性：多个进程互不干扰

持久性：一旦提交不可逆，持久化到数据库

隔离性的问题：

脏读：一个事务读取了另一个没有提交的事务

不可重复读：在同一个事务内，重复读取表中的数据，表数据发生了变化

虚读（幻读）：在一个事务内，读取到了别人插入的数据，导致前后读取的结果不一致

代码实现

package com.swt.lesson04;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestTransaction1 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;

        try {
            conn = JdbcUtils.getConnection();

            //关闭数据库的自动提交功能，自动会开启事务
            conn.setAutoCommit(false);

            String sql1 = "update account set money=money-500 where `name`='A'";
            statement = conn.prepareStatement(sql1);
            statement.executeUpdate();

            String sql2 = "update account set money=money+500 where `name`='B'";
            statement = conn.prepareStatement(sql2);
            statement.executeUpdate();

            //业务完毕，提交事务
            conn.commit();
            System.out.println("成功！！！");
        } catch (Exception e) {
            try {
                conn.rollback();
            } catch (SQLException ex) {
                ex.printStackTrace();
            }
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn, statement, null);
        }
    }
}

失败默认回滚：

package com.swt.lesson04;

import com.swt.lesson02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestTransaction2 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;

        try {
            conn = JdbcUtils.getConnection();

            //关闭数据库的自动提交功能，自动会开启事务
            conn.setAutoCommit(false);

            String sql1 = "update account set money=money-100 where `name`='A'";
            statement = conn.prepareStatement(sql1);
            statement.executeUpdate();

            int x = 1/0;//报错

            String sql2 = "update account set money=money+100 where `name`='B'";
            statement = conn.prepareStatement(sql2);
            statement.executeUpdate();

            //业务完毕，提交事务
            conn.commit();
            System.out.println("成功！！！");
        } catch (Exception e) {
            //可以不写，失败默认回滚
            try {
                conn.rollback();
            } catch (SQLException ex) {
                ex.printStackTrace();
            }
            e.printStackTrace();
        } finally {
            JdbcUtils.release(conn, statement, null);
        }
    }
}

10.9、数据库连接池

数据库连接–>执行完毕–>释放

连接–>释放 十分浪费系统资源

池化技术：准备一些预先的资源，过来就连接预先准备好的资源

最小连接数：可以按常用链接数

最大连接数：业务最高承载上线

超过则等待，等待超时断开

编写连接池：实现接口DateSource

开源数据源实现

DBCP

C3P0

Druid：阿里巴巴

使用了这些数据库连接池以后，我们在项目中就不需要编写连接数据库的代码了！

DBCP

commons-dbcp2-2.8.0.jar

commons-pool2-2.9.0.jar

commons-logging-1.2.jar

注意：dbcp2必须要配合logging包使用，否则会报错

C3P0

c3p0-0.9.2.1.jar

mchange-commons-java-0.2.3.4.jar

结论

无论使用什么数据源，本质还是一样的，DataSource接口不会变，方法就不会变