JDBC学习笔记8.18

最新推荐文章于 2024-06-12 11:59:04 发布
最新推荐文章于 2024-06-12 11:59:04 发布
阅读量109 收藏
点赞数
分类专栏： JDBC 文章标签： jdbc java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37047553/article/details/119792149
版权

目录标题

1.JDBC是什么？

Java DataBase Connectivity

2.JDBC本质

SUN公司的一套接口，面向接口编程。
java.sql.*包下的
在这里插入图片描述
注： 各大厂家对JDBC接口的实现类被称为驱动。
java程序员不需要知道JDBC接口是怎么实现的，只需要面向接口编程。
SUN公司负责定义JDBC接口，
各大数据库公司负责接口的实现。
程序员程序：

package com.guigu.JDBC;

import java.util.ResourceBundle;

public class JavaProgrammer {

    public static void main(String[] args) throws Exception{
        ResourceBundle bundle=ResourceBundle.getBundle("com.guigu.JDBC.prop");
        String className=bundle.getString("ClassName");
        Class c=Class.forName("com.guigu.JDBC."+className);
        JDBC jdbc=(JDBC)c.newInstance();
        jdbc.getConnection();
    }
}

SUN公司写的JDBC接口：

package com.guigu.JDBC;

public interface JDBC {
    public void getConnection();
}

MySQL公司写的实现类：

package com.guigu.JDBC;

import javax.xml.bind.SchemaOutputResolver;

public class MySQL implements JDBC{
    @Override
    public void getConnection() {
        System.out.println("开始运行MySQL");
    }
}

准备：官网下载驱动jar包，配置路径到classpath中。
变量名：classpath 配置时，前面要加 .; 表示在原路径上添加。
classpath=.;F:\工作\cs自学资料\mysql\JDBC\mysql-connector-java-5.1.23-bin.jar

3.JDBC编程六步：

在这里插入图片描述
在这里插入图片描述
url：在这里插入图片描述
各部分意义：
在这里插入图片描述
IP是计算机的代号，端口代表某个软件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注： 要从小到大依次释放。JDBC中的sql语句不需要写分号。
完整：
在这里插入图片描述
注册驱动的第二种方法：
在这里插入图片描述
.executequarry()方法：
在这里插入图片描述
查询结果保存在ResaultSet类中：
在这里插入图片描述
ResaultSet中取数据：
在这里插入图片描述
上述用列名也可以（推荐）：
在这里插入图片描述
注：列名为查寻结果的列名，不是原表中的列名。
除了以getString()取出，还可以getInt(),getDouble()。
导入数据库驱动：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
先apply再ok。
在这里插入图片描述

4.登录程序实例：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 当前程序存在的问题：
    用户名：fdsa
    密码：fdsa’ or ‘1’='1
    登录成功
    这种现象被称为SQL注入（黑客经常使用）

  • 原因：
    由于输入的非法字符有sql关键字，并且这些关键字参与了DBMS编译，导致sql语句被扭曲（where语句中的值恒为1, 默认查找所有数据），进而达到sql注入。

  • 如何解决sql注入：
    用户提供的sql信息不参与SQL编译，问题就解决了。
    要实现该功能必须使用java.sql.PreparedStatement。
    PreparedStatement继承了java.sql.Statement。
    PreparedStatement原理：预编译SQL框架，之后再给SQL语句传“值”。
    注意PreparedStatement和Statement的区别：
    第三步：
    String sql=“select * from t_log where username=? and password=?”;
    ps=conn.prepareStatement(sql);
    ps.setString(1,username);
    ps.setString(2,password);
    rs=ps.executeQuery();

package com.bjpowernode.jdbc;

import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.Scanner;

public class JdbcTest02 {
    public static void main(String[] args) {
        Map<String,String> map=input();
        login(map);
    }

    public static Map<String,String> input(){
        Scanner s=new Scanner(System.in);
        System.out.println("请输入账户名：");
        String username=s.nextLine();
        System.out.println("请输入密码：");
        String password=s.nextLine();

        Map<String,String> map=new HashMap<String, String>();
        map.put("username",username);
        map.put("password",password);
        return map;
    }

    public static void login(Map<String,String> map){
        String username=map.get("username");
        String password=map.get("password");
        String url="jdbc:mysql://localhost:3306/bjpowernode";
        String usernamedb="root";
        String passworddb="******";
        boolean log=false;

        Connection conn=null;
        PreparedStatement ps=null;
        ResultSet rs=null;

        try {
            Class.forName("com.mysql.jdbc.Driver");
            conn=DriverManager.getConnection(url,usernamedb,passworddb);
            String sql="select * from t_log where username=? and password=?";
            ps=conn.prepareStatement(sql);
            ps.setString(1,username);
            ps.setString(2,password);
            rs=ps.executeQuery();
            if(rs.next()){
                log=true;
            }
            System.out.println(log ? "登陆成功":"登录失败");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            if (rs != null) {
                try {
                    rs.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if (ps != null) {
                try {
                    ps.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
        }
    }
}
  • 对比PreparedStatement和Statement:
    在这里插入图片描述
    PreparedStatement使用较多。
  • 什么时候需要使用Statement：
    业务要求必须使用SQL注入情况下。（Statement支持SQL注入）

5.JDBC事务机制

默认自动提交。
在这里插入图片描述
java.sql.Connection包中方法：开启事务—手动提交—回滚事务

conn.setAutoCommit(false);//开启事务
...
...
...
conn.commit();//手动提交

最后，有异常就回滚：

try{}
catch{
	if(conn!=null){
		conn.rollback();//回滚事务
	}
}

在这里插入图片描述

6.JDBC工具类封装

1.私有化构造方法（防止别人new对象）
在这里插入图片描述
2.构造 获取连接和释放资源方法：

package com.bjpowernode.jdbc;

import java.sql.*;

public class DBUtil {
    static {
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
    }

    private DBUtil(){}

    public static Connection getConnection() throws SQLException {
        return DriverManager.getConnection("jdbc:mysql://localhost:3306/bjpowernode", "root","****");
    }

    public static void close(Connection conn, Statement stmt, ResultSet rs){
        if (rs == null) {
            try {
                rs.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (stmt == null) {
            try {
                stmt.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (conn == null) {
            try {
                conn.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
}

执行测试：

package com.bjpowernode.jdbc;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class JdbcTest03 {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement ps=null;
        ResultSet rs=null;

        try {
            conn=DBUtil.getConnection();
            String sql="select * from emp where ename like ?";
            ps=conn.prepareStatement(sql);
            ps.setString(1,"_A%");
            rs=ps.executeQuery();
            while (rs.next()){
                System.out.println(rs.getString("ename"));
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            DBUtil.close(conn,ps,rs);
        }
    }
}

7.行级锁（悲观锁）

select 语句后边+for update;

select ename,job,deptno from emp where job = 'manager' for update;
+-------+---------+--------+
| ename | job     | deptno |
+-------+---------+--------+
| JONES | MANAGER |     20 |
| BLAKE | MANAGER |     30 |
| CLARK | MANAGER |     10 |
+-------+---------+--------+

锁住原表中被选中三行的所有字段，只要当前事务未结束，就无法被修改：

+-------+-------+---------+------+------------+---------+------+--------+
| EMPNO | ENAME | JOB     | MGR  | HIREDATE   | SAL     | COMM | DEPTNO |
+-------+-------+---------+------+------------+---------+------+--------+
|  7566 | JONES | MANAGER | 7839 | 1981-04-02 | 2975.00 | NULL |     20 |
|  7698 | BLAKE | MANAGER | 7839 | 1981-05-01 | 2850.00 | NULL |     30 |
|  7782 | CLARK | MANAGER | 7839 | 1981-06-09 | 2450.00 | NULL |     10 |
+-------+-------+---------+------+------------+---------+------+--------+

悲观锁： 事务必须排队执行，数据锁住了，不允许多线程并发。（行级锁：for update;）
乐观锁： 允许多线程并发，事务不需要排队，只不过需要一个版本号， 每个线程操作完成之后版本号会变化，如果一个线程执行完之后发现版本号与线程开始时不同，意味着这期间其他线程对该数据进行过修改，则原线程执行回滚。

悲观锁效果演示，第一个例子：事务查询，存在行级锁，断点处等待，不提交。
第二个例子：在第一个事务执行期间，进行数据修改。
效果：第一个例子调试一结束，第二个例子马上可以输出3。

package com.bjpowernode.jdbc;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class JDBCTest04 {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement ps=null;
        ResultSet rs=null;
        try {
            conn=DBUtil.getConnection();

            conn.setAutoCommit(false);
            String sql="select * from emp where job=? for update";
            ps=conn.prepareStatement(sql);
            ps.setString(1,"manager");
            rs=ps.executeQuery();
            while(rs.next()){
                System.out.println(rs.getString("ename")+","+
                        rs.getString("job")+","+rs.getString("sal"));
            }

            conn.commit();
        } catch (SQLException throwables) {
            try {
                conn.rollback();
            } catch (SQLException e) {
                e.printStackTrace();
            }
            throwables.printStackTrace();
        }finally {
            DBUtil.close(conn,ps,rs);
        }
    }
}

package com.bjpowernode.jdbc;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class JDBCTest05 {
    public static void main(String[] args) {
        Connection conn=null;
        PreparedStatement ps=null;

        try {
            conn=DBUtil.getConnection();
            conn.setAutoCommit(false);
            String sql ="update emp set sal=sal*1.1 where job=?";
            ps=conn.prepareStatement(sql);
            ps.setString(1,"manager");
            int n=ps.executeUpdate();

            conn.commit();
            System.out.println(n);
        } catch (SQLException throwables) {
            try {
                conn.rollback();
            } catch (SQLException e) {
                e.printStackTrace();
            }
            throwables.printStackTrace();
        }
    }
}
Manrf
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
神秘的java
stay hungry,stay foolish!
11-02 1496
1.单元测试不再怕！一文学会SpringBoot单元测试2.一文搞懂🔥SpringBoot自动配置原理3.封装属于自己的Spring-Boot-Starter4.爽!🔥自定义SpringBoot的@EnableXXX注解1.灰度发布是什么？
8.18celeste存档
08-18
8.18celeste存档
解决JDBC实现用户登录时出现SQL注入问题详解
何义竏
11-25 1107
JDBC实现用户登录时出现SQL注入问题JDBC实现用户登录：SQL注入解决SQL注入 JDBC实现用户登录： public class jdbcTest06{ public satic void main(String[] args){ Map<String,String> userLoginInfo initUI(); boolean loginSuccess = login(userLoginInfo); System.out.println(
5、sql注入
酸奶牛的博客
05-11 134
用户名：qwer 密码：fdsa’or’1’='1 登录成功！ SQL注入原因？ 用户输入的信息中含有sql语句的关键字，【并且】这些关键字参与sql语句的编译过程。导致sql语句的原意被扭曲，进而达到sql注入 怎么解决SQl注入问题？ 使用java.sql.PreparedStatement，该接口继承了java.sql.Statement接口。即使用户提供的信息含有sql语句关键字，但是没有参与编译，不起作用 PreparedStatement属于预编译的数据库操作对象。 Prepared
JDBC基础知识(二)
weixin_55071129的博客
02-28 481
目录 一、查询结果集 1、创建查询结果集对象 2、处理查询结果集 二、PowerDesigner 三、用户登录案例 四、JDBC事务机制 将自动提交机制禁用 一、查询结果集 1、创建查询结果集对象 PS： executeUpdate();方法只能跟进行增删改的SQL语句；实现查询使用executeQuery();方法 2、处理查询结果集 1、遍历结果集 结果集对象调用next();方法 ​​​​​​ 2、取数据 · 利用循环取...
JDBC实现DML，DQL以及注入现象解释和解决方案
qq_45796208的博客
09-07 787
JDBC 1、JDBC是什么？ Java DataBase Connectivity（Java语言连接数据库） 2、JDBC的本质是什么？ JDBC是SUN公司制定的一套接口（interface） java.sql.*; (这个软件包下有很多接口。) 接口都有调用者和实现者。 面向接口调用、面向接口写实现类，这都属于面向接口编程。 为什么要面向接口编程？ 解耦合：降低程序的耦合度，提高程序的扩展力。 多态机制就是...
Java的新项目学成在线笔记-day15（七）
beiqiang1641的博客
07-01 80
3 在线学习接口 3.1 需求分析 根据下边的业务流程，本章节完成前端学习页面请求学习服务获取课程视频地址，并自动播放视频。3.2 搭建开发环境 3.2.1 创建数据库 创建xc_learning数据库，学习数据库将记录学生的选课信息、学习信息。导入：资料/xc_learning.sql 3.2.2 创建学习服务工程 参考课程管理服务工程结构，创建学习服务工程： pom.xml [mw_s...
261个Java基础问题
dy_f的专栏
06-27 217
学习笔记，转自：http://tianhailong.com/261%E4%B8%AAjava%E5%9F%BA%E7%A1%80%E9%97%AE%E9%A2%98.html   这是摘自《你必须知道的261个Java语言问题》的书目，大家可以对照着，排查下自己哪些还不熟悉，都是比较基础的问题 第1章　java基本概念及环境配置　.1 faq1.01　什么是面向对象程序设计？　1 f...
阿里巴巴面试总结
u013561283的专栏
09-22 916
矫情的话不多说，直入主题：java，一面二面电话技术面，三面被自己很SB地推到九月校招一起面，最后HR面。          一面电话技术面：          比较郁闷，在华为实习的时候有两个小时手机完全没信号，中午杭州打了四个电话都没接到，焦急了半天，回过去也是总台号码，不过晚上就又接到电话了，给一面的面试官GG点个赞，非常的耐心。          问了这几个问题吧：        
编程新手导论
热门推荐
wangluozhangleilei的专栏
06-07 3万+
第二部分 导论，这一部分主要是关于编程的导论， (要懂得一点思想具备一点常识)《设计，编码，，与软工》（编程与思想）这一章解释了三种思想，原语，抽象，组合，，和软件开发的二个重要过程，，软件工程的相关概念，是编程入门的关键 (要懂得一点领域内的数学)《数学与算法》（编程与数学）计算机整个就是架构在数学上的，跟计算机平台实现，算法设计，，架构密切相关，，真正要深入编程，，，对数学的学习是必须的，
晋业8.18全系列注册机
10-09
晋业8.18全系列注册机
Keil3 8.18 注册版
11-02
Keil3 C51 8.18 注册版，带注册机 Keil3 C51 8.18 注册版，带注册机 Keil3 C51 8.18 注册版，带注册机 Keil3 C51 8.18 注册版，带注册机
ucenter 8.18
02-18
ucenter是u-blox的一个非常方便的串口调试工具
bitvise ssh client 8.18
11-14
Windows最强ssh客户端推荐 —— Bitvise SSH Client。好不容易下载的，最版V8.18.
简单的项目部署脚本（转载）
u010230019的博客
06-09 651
有些项目团队喜欢使用docker启动java服务,那么我们同样可以将上述脚本稍做改造,来实现基于shell+docker的简单项目部署能力。可以将核心节点的错误或者失败内容通过webhook发送到对应的告警平台,比如钉钉、飞书机器人等。把~/.ssh/id_rsa.pub内容添加到远程仓库的ssh秘钥中。执行start.sh脚本打包部署。start.sh脚本内容。
Java——简单图书管理系统
m0_74100417的博客
06-09 1441
数据类型变量iffor数组方法类和对象封装继承多态抽象类和接口今天就是把上述知识点全部都用起来 图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理系统图书管理
修改菜品——后端Java
weixin_53717695的博客
06-09 463
修改菜品——后端Java
（Javascript）AI数字人mp4转canvas播放并去除背景绿幕
最新发布
lx_nhs的博客
06-12 445
去除前：去除后： 3、可能会出现的报错 （1）视频路径跨域问题：解决：vue开启代理
210.44.8.18的子网掩码怎么求
04-14
子网掩码的求法需要知道网络地址和主机地址的位数，通常会根据 IP 地址的类别来确定。如果是 A 类地址，网络地址占用 8 位，主机地址占用 24 位；如果是 B 类地址，网络地址占用 16 位，主机地址占用 16 位；如果是 C 类地址，网络地址占用 24 位，主机地址占用 8 位。根据这个规则，可以计算出 210.44.8.18 的网络地址是 210.44.0.0，因为 A 类地址的网络地址占用 8 位，所以子网掩码应该是 255.0.0.0。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值