JDBC

1、数据库驱动 ：

2、JDBC :

SUN公司为了简化开发人员（对数据库的统一）的操作，提供一个java操作数据库的规范，俗称JDBC
这些规范的实现由具体厂商去做
对于开发人员来说，我们只需要掌握JDBC节后的操作即可

java.sql
javax.sql
还需要导入一个数据库驱动包 mysql-connector-java

3、第一个JDBC程序

3.1 创建测试数据库

CREATE DATABASE jdbcStudy CHARACTER SET utf8 COLLATE utf8_general_ci;

USE jdbcStudy;

CREATE TABLE users(
id INT PRIMARY KEY,
NAME VARCHAR(40),
PASSWORD VARCHAR(40),
email VARCHAR(60),
birthday DATE
);

INSERT INTO users(id,NAME,PASSWORD,email,birthday)
VALUES(1,'zhansan','123456','zs@sina.com','1980-12-01'),
(2,'lisi','123456','lisi@sina.com','1981-11-03'),
(3,'wangwu','123456','wangwu@sina.com','1982-5-06');

在idea里面来操作

package com.kuang.lesson01;

import java.sql.*;

/**
 * @program: jdbc
 * @description:我的第一个JDBC程序（其实就是直接操作SQLyog来控制数据库的一系列流程，现在用java程序来解决这个事）
 * 1、加载驱动
 * 2、用户信息和url
 * 3、连接成功，数据库对象
 * 4、执行SQL的对象
 * 5、执行SQL的对象去执行SQL，可能存在结果，查看返回结果
 * 6、释放连接
 * @author: Mr.Wang
 * @create: 2021-03-15 12:17
 * 万物皆对象，记住这句话
 **/
public class JDBCfirstDemo {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        // 1、加载驱动
        // DriverManager.registerDriver(new com.mysql.cj.jdbc.Driver)
        Class.forName("com.mysql.cj.jdbc.Driver");
        // 2、用户信息和url
        //改变系统时间 & 支持中文编码 & 设置中文字符集为utf8 & 使用安全的一个连接
        //useUnicode=true&characterEncoding=utf8&useSSL=true
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?serverTimezone=GMT%2B8 & useUnicode=true & characterEncoding=utf8 & useSSL=true";
        String username = "root";
        String password = "123";
        // 3、连接数据库对象， Connection 代表数据库
        Connection connection = DriverManager.getConnection(url,username,password);
        // 4、执行SQL的对象     Statement执行sql的对象
        Statement statement = connection.createStatement();
        // 5、执行SQL的对象去执行SQL，可能存在结果，查看返回结果
        String sql = "SELECT * FROM users";

        ResultSet resultSet = statement.executeQuery(sql);//返回的结果集，结果集中封装了我们全部的查询出来的结果

        while (resultSet.next()){
            System.out.println("id="+resultSet.getObject("id"));
            System.out.println("name="+resultSet.getObject("name"));
            System.out.println("pwd="+resultSet.getObject("password"));
            System.out.println("email="+resultSet.getObject("email"));
            System.out.println("birth="+resultSet.getObject("birthday"));
        }
        // 6、释放连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}

1、加载驱动
2、连接数据库DriverManager
3、获得执行sql的对象Statement
4、获得返回的结果集
5、释放连接

DriverManager

// DriverManager.registerDriver(new com.mysql.cj.jdbc.Driver)
Class.forName("com.mysql.cj.jdbc.Driver");//固定写法，加载驱动
Connection connection = DriverManager.getConnection(url,username,password);

//Driver里已经封装了静态代码块
//connection代表数据库
//数据库设置自动提交
//事务提交
//事务回滚
connection.setAutocommit()
connection.commit();
connection.rollback();

URL（统一资源定位系统）

String url = "jdbc:mysql://localhost:3306/jdbcstudy?serverTimezone=GMT%2B8 & useUnicode=true & characterEncoding=utf8 & useSSL=true";

连接mysql + 主机地址 ：端口号 + 数据库名 ？ 参数1 & 参数2 & 参数3 & 参数4

Statement 执行SQL的对象，PrepareStatement执行SQL的对象

String sql = "SELECT * FROM users";//编写SQL

statement.execute(); //执行任何SQL
statement.executeQuery();//查询操作返回ResultSet()
statement.executeUpdate();//更新、插入、删除，都是用这个，返回一个受影响的行数

ResultSet查询的结果集：封装了所有的查询结果
获得指定的数据类型

resultSet.getObject("id")//在不知道列类型的时候
//如果知道列类型的具体情况就使用具体类型
resultSet.getString("id")
resultSet.getInt("id")
resultSet.getFloat("id")
resultSet.getDate("id")

遍历

resultSet.next()//是个链表，移动到下一个数据

释放资源

// 6、释放连接
        resultSet.close();
        statement.close();
        connection.close();

4、statement对象

jdbc中的statement对象用于向数据库发送SQL语句，想对数据库发生增删改查，只需要通过这个对象向数据库发送增删改查就行了

Statement对象的executeUpdate方法，用于向数据库发送增、删、改的命令，executeUpdate执行完成后，将会返回一个整数（就是这几行数据发生了变化）

Statement.executeQuery方法用于查询数据库，返回的是查询结果ResultSet对象

CRUD操作-create
使用executeUpdate(String sql)方法完成数据添加操作，示例如下：

Statement st = conn.createStatement();
String sql = "insert into user()values()";
int num = st.executeUpdate(sql);
if(num > 0){
	System.out.println("插入成功");
}

CRUD操作-delete
使用executeUpdate(String sql)方法完成数据删除操作，示例如下：

Statement st = conn.createStatement();
String sql = "delete from users where id = 1";
int num = st.executeUpdate(sql);
if(num > 0){
	System.out.println("删除成功");
}

CRUD操作-update
使用executeUpdate(String sql)方法完成数据修改操作，示例如下：

Statement st = conn.createStatement();
String sql = "update user set name = '' where name = ''";
int num = st.executeUpdate(sql);
if(num > 0){
	System.out.println("修改成功");
}

CRUD操作-read
使用executeQuery(String sql)方法完成数据查询操作，示例如下：

Statement st = conn.createStatement();
String sql = "select * from user where id = 1";
int num = st.executeQuery(sql);
if(rs.next()){
	//根据获取列的数据类型，分别调用rs的相应方法映射到java对象中
}

5、SQL注入的问题

sql存在漏洞，会被攻击导致数据泄露（SQL会被or拼接）
’‘ or 1=1这样就能达到无论什么账号密码登录进来，都是正确的

6、PreparedStatement对象

PreparedStatement可以防止SQL注入，效率更高
为什么呢？把传递进来的参数当作字符，假设其中存在转义字符，比如说 ’‘ 会被直接转义

7、事务

要么都成功，要么都失败

ACID原则：
原子性：要么全部完成，要么都不完成
一致性：总数不变
隔离性：多个进程互不干扰
持久性：一旦提交不可逆，持久化到数据库了

隔离性的问题：
脏读：一个事务读取了另一个没有提交的事务
不可重复读：在同一个事务内，重复读取表中的数据，表数据发生了改变
虚读（幻读）：在一个事务内，读取到了别人插入的数据，导致前后读出来结果不一致

8、数据库连接池

数据库连接——执行完毕——释放
（连接——释放 十分浪费资源）
池化技术：准备一些预先的资源，过来就连接预先准备好的
常用连接数
最小连接数
最大连接数：业务最高承载上限
排队
等待超时

编写连接池，实现一个接口DataSource
开源数据源实现
DBCP
C3P0
Druid：阿里巴巴

使用了这些数据库连接池之后，我们在项目开发中就不需要编写连接数据库的代码了

1、DBCP
需要用到的jar包
commons-dbcp-1.4 commons-pool-1.6
2、C3P0
需要用到的jar包
c3p0-0.9.5.5 mchange-commons-java-0.2.19

结论：无论使用什么数据源，本质还是一样的，DataSource接口不会变，方法就不会变

总的来说这段视频的思路就是在SQLyog里把增删改查、事务练一遍
再来idea里全部练一遍，外＋连接池