初识MySQL

最新推荐文章于 2024-09-13 22:38:14 发布

一什么欧

最新推荐文章于 2024-09-13 22:38:14 发布

阅读量393

点赞数

文章标签： mysql

本文链接：https://blog.csdn.net/weixin_44199948/article/details/119494746

版权

mysql 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细介绍了MySQL的基础知识，包括数据库的创建、删除、连接、查询以及事务处理。同时，讲解了JDBC的操作，包括加载驱动、创建连接、执行SQL语句、处理结果集以及关闭连接。还涉及了数据库连接池的概念，如DBCP和C3P0，以及其在提高数据库操作效率方面的作用。此外，文章讨论了SQL注入问题，并展示了如何使用PreparedStatement防止此类攻击。

摘要由CSDN通过智能技术生成

1、初识MySQL

JavaEE：企业级Java开发 Web

前端（页面：展示：数据）

后台（连接点：连接数据库JDBC,连接前端（控制视图跳转，给前端传递数据））

数据库（存数据，Txt,Excel,Word）

只会写代码，学好数据库，基本混饭吃：

操作系统，数据结构与算法！当一个不错的程序猿！

离散数学，数字电路，体系结构，编译原理。+实战经验，优秀程序猿

1.1为什么学数据库

1、岗位需求

2、现在的世界，大数据时代，得数据者得天下

3、被迫需求：存数据

4、数据库是所有软件体系中最核心的存在 DBA

1.2 什么是数据库

数据库：(DB,DataBase)

概念:数据仓库，软件，安装在操作系统之（windows,Linux。mac）上的！SQL,可以存储大量的数据，500万!

作用:存储数据，管理数据 Excel

1.3 数据库分类

关系型数据库：(SQL)

MySQL, Oracle, sql Server, DB2, SQLite
通过表和表之间，行和列之间的关系进行数据的存储
非关系型数据库：(NoSQL) Not Only SQL

Redis, MongDB
非关系型数据库，对象存储，通过对象自身的属性来决定。
**DBMS(数据库管理系统) **

数据库的管理软件，科学有效的管理我们的数据，维护和获取
MySQL ，数据管理系统！

1.4 MySQL简介

MySQL是一个关系型数据库管理系统

前世：瑞典MySQL AB 公司

今身：属于 Oracle 旗下产品

MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。

开源的数据库软件

体积小，速度快，总体拥有成本低，招人成本比较低。

中小型网站，或者大型网站，集群

官网： https://www.mysql.com/

1.5连接数据库

命令行连接！

mysql -u root -p123456 --连接数据库

update mysql.user set authentication_string=password('123456') where user='root' and Host='localhost';  --修改密码

flush privileges;--刷新权限
--------------------------------------------------
--所有语句使用;结尾--

show databases;--查看所有的数据库

mysql> use school--切换数据库， use 数据库名
Database changed

--

show tables;--查看数据库中所有的表
describe student;--显示数据库中所有的表的信息
create database westos;--创建一个数据库

exit;--退出连接

--单行注释（sql本来注释）
/*
多行注释
*/

1.6使用SQLyog

新建一个数据库school

CREATE DATABASE schoolCHARACTER SET utf8 COLLATE utf8_general_ci;
新建一张表 student

CREATE TABLE school.student ( id INT(10) NOT NULL COMMENT ‘学生id’, name VARCHAR(100) NOT NULL COMMENT ‘学生姓名’, age INT(3) NOT NULL COMMENT ‘学生年龄’, PRIMARY KEY (id) ) ENGINE=INNODB CHARSET=utf8 COLLATE=utf8_general_ci;
查看表

SHOW KEYS FROM school.student;
输入数据

INSERT INTO school.student (id, name, age) VALUES (‘1’, ‘caster’, ‘18’);

每一个SQLyog对应一个SQL语句

2、操作数据库

2.1操作数据库

MySQL不区分大小写

操作数据库->操作数据库中的表->操作数据库中表的数据

1.创建数据库

CREATE DATABASE [IF NOT EXISTS] westos;
2.删除数据库

DROP DATABASE IF EXISTS westos
3.使用数据库

如果表名或字段名是特殊字符建议用

USE ‘school’
4.查看数据库

SHOW DATABASES–查看所有数据库

2.2数据库的列类型

数值

tinyint 十分小的数据 1个字节
smallint 较小的数据 2个字节
mediumint 中等大小 3个字节
int 标准的整数 4个字节（常用）
bigint 较大的数据 8个字节
float 浮点数 4个字节
double 浮点数 8个字节（精度问题）
decimal 字符串形式的浮点数,金融计算的时候，一般用（避免进度丢失）

字符串

char 字符串固定大小 0-255
varchar 可变字符串 0-65535（常用）
tinytext 微型文本 2^8-1
text 文本串 2^16-1 (保存大文本)

时间日期

对应 java.util.Date

date YYYY-MM-DD，日期
time HH:mm:ss 时间格式
datetime YYYY-MM-DD HH:mm:ss 最常用的时间格式
timestamp 时间戳 1970.1.1到现在的毫秒数
year 年份表示

null

没有值，未知
注意，不要使用null进行运算，结果为null

2.3数据库的字段类型（重点）

unsigened:

无符号的整数
声明该列不能声明负数

zerofill:

0填充的
10的长度 1 ~0000000001 不足位数用0 填充

自增：

通常理解为自增，自动在上一条记录的基础上+1（默认）
通常用来设计唯一的主键 index,必须是整数类型
可以自定义设置主键自增的起始值和步长

非空 NULL not Null：

假设设置为 not null，如何不给他赋值，就会报错
NULL 如果不填写，默认为NULL

默认default：

设置默认的值！

2.4 创建数据库表

-目标:创建一个schoo1数据库

–创建学生表(列,字段)使用SQL 创建

–学号int 登录密码varchar(20)姓名,性别varchar(2),出生日期(datatime)，家庭住址，emai1–注意点，使用英文()，表的名称和字段尽量使用括起来

– AUTO_ INCREMENT 自增

–字符串使用单引号括起来!

–所有的语句后面加，(英文的)，最后一个不用加

– PRIMARY KEY 主键，一般- 一个表只有一个唯一 -的主键!

CREATE DATABASE IF NOT EXISTS school
CREATE TABLE IF NOT EXISTS	`student` (
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '男' COMMENT '性别',
`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
PRIMARY KEY(`id`) 
)ENGINE=INNODB DEFAULT CHARSET=utf8

格式

CREATE TABLE [IF NOT EXISTS] `表名`（
`字段名` 列类型[属性][索引][注释],
`字段名` 列类型[属性][索引][注释],
...
`字段名` 列类型[属性][索引][注释]
）[表类型][表的字符集设置][注释]

常用命令

SHOW CREATE DATABASE school -- 查看已创建数据库的语句
SHOW CREATE TABLE student -- 查看student数据表的定义语句
DESC student -- 显示表的结构

2.5数据表的类型

-- 关于数据库引擎
/*
INNODB 默认使用
MYISAM 早些年使用 5.5

*/

	MYISAM	INNODB
事务支持(要么都成功，要么都失败)	不支持	支持
数据行锁定（安全锁）	不支持	支持
外键约束	不支持	支持
全文索引	支持	不支持
表空间的大小	较小	较大，约为MYISAM的两倍

常规使用操作：

MYISAM 节约空间，速度较快，
INNODB 安全性高，事务处理，多表多用户操作

在物理空间存在的位置

所有的数据库文件都存在data目录下，一个文件夹就对应一个数据库

本质还是文件的存储

MySQL 引擎在物理文件上的区别

innoDB 在数据库表中，只有一个*.frm文件，以及上级目录下的ibdata1文件

MySQL8.0取消frm文件，元数据都存储到表空间

MYISAM 对应的文件
- *.frm - 表结构的定义文件
- *. MYD -数据文件
- *.MYI 索引文件

设置数据库字符集编码

CHARTSET=UTF8

不设置的话，会是mysql默认的字符集编码-（不支持中文）

可以在my.ini中配置默认的编码

character-set-server=utf8

2.6修改删除表

修改

-- 修改表名 ALTER TABLE 旧表面 AS 新表名
ALTER TABLE student RENAME  AS student1
-- 增加表的字段 ALTER TABLE 表名 ADD 字段名 列属性
ALTER TABLE student1 ADD age INT(11)
- 修改表的字段（重命名，修改约束）
ALTER TABLE student1 MODIFY age VARCHAR(11)  -- 修改约束
ALTER TABLE student1 CHANGE age age1 INT(1)  -- 字段重命名
change用来字段重命名，也能修改字段类型和约束
modify不用来字段重命名，只能修改字段类型和约束
-- 删除表的字段
ALTER TABLE student1 DROP age1

删除

-- 删除表
DROP TABLE IF EXISTS student1

所有的创建和删除操作尽量加上判断，以免报错

注意点：

`` 字段名，使用这个包裹
单行注释 –- 多行/**/
sql 关键字大小写不敏感，建议写小写
所有的符号全部用英文

3、MySQL数据管理

3.1外键（了解）

方式一：在创建表的时候，增加约束（麻烦，比较复杂）

CREATE TABLE `grade`(
`gradeid` INT(10) NOT NULL AUTO_INCREMENT COMMENT '年级id',
`gradename` VARCHAR(50) NOT NULL COMMENT '年级名称',
PRIMARY KEY (`gradeid`)
)ENGINE=INNODB DEFAULT CHARSET=utf8
-- 学生表的 gradeid 字段 要去引用年级表的gradeid
-- 定义外键KEY	KEY `FK_gardeid` (`gradeid`),
-- 给这个外键添加约束（执行引用） references 引用	CONSTRAINT `FK_gardeid` FOREIGN KEY (`gradeid`) REFERENCES `grade` (gradeid)

CREATE TABLE IF NOT EXISTS `student` (
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '男' COMMENT '性别',
`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
`gradeid` INT(10) NOT NULL COMMENT '学生年级',
`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
PRIMARY KEY (`id`),
KEY `FK_gardeid` (`gradeid`),
CONSTRAINT `FK_gardeid` FOREIGN KEY (`gradeid`) REFERENCES `grade` (gradeid)
)ENGINE=INNODB DEFAULT CHARSET=utf8

主键约束：删除有外键关系的表的时候，必须先删除引用的表student（从表），再删除被引用的表grade（主表）

方式二：创建表成功后添加外键

CREATE TABLE `grade`(
`gradeid` INT(10) NOT NULL AUTO_INCREMENT COMMENT '年级id',
`gradename` VARCHAR(50) NOT NULL COMMENT '年级名称',
PRIMARY KEY (`gradeid`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

-- 学生表的 gradeid 字段 要去引用年级表的gradeid
-- 定义外键KEY
-- 给这个外键添加约束（执行引用） references 引用
CREATE TABLE IF NOT EXISTS `student` (
`id` INT(4) NOT NULL AUTO_INCREMENT COMMENT '学号',
`name` VARCHAR(30) NOT NULL DEFAULT '匿名' COMMENT '姓名',
`pwd` VARCHAR(20) NOT NULL DEFAULT '123456' COMMENT '密码',
`sex` VARCHAR(2) NOT NULL DEFAULT '男' COMMENT '性别',
`birthday` DATETIME DEFAULT NULL COMMENT '出生日期',
`gradeid` INT(10) NOT NULL COMMENT '学生年级',
`address` VARCHAR(100) DEFAULT NULL COMMENT '家庭住址',
`email` VARCHAR(50) DEFAULT NULL COMMENT '邮箱',
PRIMARY KEY (`id`)

)ENGINE=INNODB DEFAULT CHARSET=utf8

-- 创建表的时候没有外键关系
ALTER TABLE `student`
ADD CONSTRAINT `FK_gradeid` FOREIGN KEY (`gradeid`) REFERENCES `grade`(`gradeid`);

-- ALTER TABLE`表`  ADD CONSTRAINT 约束名 FOREIGN KEY（作为外键的列） 引用到哪个表的哪个字

以上的操作都是物理外键，数据库级别外键，不建议使用。（避免数据库过多造成困扰）

结论

数据库就是单纯的表，只用来存数据，只有行（数据）和列（字段）
我们想使用多张表的数据，想使用外键（程序去实现）

3.2 DML语言（全记住）

数据库意义：数据存储，数据管理

DML语言：数据操作语言

Insert
update
delete

3.3添加

insert

-- 插入语句（添加）
-- Insert into 表名（[字段一], [字段二]）values('值1'),('值2')

INSERT INTO `grade` (`gradename`) VALUES('大四')

-- 由于主键自增我们可以省略（如何不写表的字段，他会一一匹配）
INSERT INTO `grade` VALUES('大三')
等同于
INSERT INTO `grade` (`gradeid`,`gradename`) VALUES ('大三','null')
-- 一般写插入语句，我们一定要数据和字段一一对应。
-- 插入多个字段
INSERT INTO `grade`(`gradename`) VALUES ('大二'),('大一');

INSERT INTO `student`(`name`) VALUES ('张三')

INSERT INTO `student`(`name`,`pwd`,`sex`) VALUES ('张三','aaaaa','男')
INSERT INTO `student`(`name`,`pwd`,`sex`) 
VALUES ('李四','aaaaa','男'),('王五','23232','女')

语法：-- insert into 表名（[字段一], [字段二]）values(‘值1’),(‘值2’)

注意事项：

字段和字段之间用逗号分开
字段可以省略，但是后面的值必须一一对应
可以同时插入多条数据，VALUES后面的值需要使用，隔开即可

INSERT INTO `student`(`name`,`pwd`,`sex`) 
VALUES ('李四','aaaaa','男'),('王五','23232','女')

3.4 修改

update 修改谁（条件） set 原来的值=新值

-- 修改学员名字

UPDATE `student` SET `name`='囷' WHERE id =1;
-- 不指定条件的情况下，会改动所有表
UPDATE `student` SET `name`='233'
-- 修改多个值
-- 语法；
-- UPDATE 表名 set column_name,[] = value where 条件

条件：where 子句运算符 id 等于某个值，大于某个值，在某个区间内修改

操作符返回布尔值

操作符	含义	范围	结果
=	等于	5=6	false
!= <>	不等于	5！=6	true
>	大于
<	小于
>=
<=
between and	在某个范围内，闭合区间
and	&&	5>1and1>2	false
or		5>1or1>2	true

注意：

column_name 是数据库的列，带上``
条件，是筛选的条件，如果没有指定，则会修改所有的列
value 是一个具体的值，也可以是一个变量
多个设置的属性之间，使用英文逗号隔开

UPDATE `student` SET `birthday`=CURRENT_TIME,`email`=666  where `name`='李四' AND SEX = '男'

3.5 删除

delete 命令

语法 delete from 表名 [where 条件]

-- 删除数据 (避免这样写)
DELETE FROM `student`

-- 删除指定
DELETE FROM `student` where id= 1

TRUNCATE 命令

作用：完全清空一个数据库，表的结构和索引不会变

delete 和 TRUNCATE 区别

相同点：都能删除数据，都不会删除表结构
不同：
- TRUNCATE 重新设置自增列计数器会归零
- TRUNCATE 不会影响事务

-- 测试delete 和 truncate 区别

CREATE TABLE `test`(
`id` INT(4) NOT NULL AUTO_INCREMENT,
`coll` VARCHAR(20) NOT NULL,
PRIMARY KEY (`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

INSERT INTO `test`(`coll`) VALUES('1'),('2'),('3')

DELETE FROM `test` -- 不会影响自增

TRUNCATE TABLE `test` -- 自增会归零

了解即可：用delete删除的问题 重启数据库，现象

innoDB 自增列会从1开始（存在内存当中，断电即失）
MyISAM 继续从上一个自增量开始（存在文件中，不会丢失）

4、DQL查询数据（最重点）

4.1DQL

(Data Query Language) :数据查询语言

所有的查询操作都用它 Select
简单的查询，复杂的查询它都能做
数据库中最核心的语言
使用频率最高的语言

4.2指定查询字段

-- 查询  SELECT 字段 FROM 表

-- 查询指定字段 
SELECT `StudentNo`,`StudentName` FROM student

-- 别名，给结果起一个名字 AS   可以给字段起别名 也可以给表起别名
SELECT `StudentNo` AS 学号,`StudentName`AS 学生姓名 FROM student AS S

-- 函数 Concat(a,b)
SELECT CONCAT('姓名：',StudentName) AS 新名字 FROM student

语法： SELECT 字段 ... FROM 表

有时候，列名字不是那么见名知意。我们起别名 AS

字段名 AS 别名

表名 AS 别名

去重

作用：去除select语句查询出来的结果中重复的语句，重复的语句只显示一条

-- 查询一下有哪些同学参加了考试，成绩
SELECT * FROM result -- 查询全部的考试成绩
-- 查询有哪些同学参加了考试
SELECT `studentNo` FROM result 
-- 发现重复数据，去重
SELECT DISTINCT `studentNo` FROM result

数据库的列（表达式）

SELECT VERSION()  --查询系统版本（函数）
SELECT 100*3-1 AS 计算结果 -- 用来计算（表达式）
SELECT @@auto_increment_increment --查询自增的步长（变量）

-- 学员考试成绩+1 分 查看
SELECT `StudentNo`,`StudentResult`+1 AS '提分后' FROM result

数据库中的表达式：文本值，列，Null , 函数，计算表达式，系统变量…

select 表达式 from 表

4.3where 条件子句

模糊查询

作用：检索数据中符合条件的值

运算符	语法	结果
and &&	a and b a&&b	逻辑与
or \|\|	a or b a\|\|b	逻辑或
Not !=	not a !a	逻辑非

尽量使用英文

-- 查询考试成绩在95分到100分之间
SELECT `StduentNo`,`StudentResult` FROM result
WHERE StudentResult >=95 AND StudentResult<=100

-- 模糊查询（区间）
SELECT `StduentNo`,`StudentResult` FROM result
WHERE StudentResult BETWEEN 95 AND 100

-- 除了1000号学生之外的同学成绩
SELECT `StduentNo`,`StudentResult` FROM result
WHERE NOT StudentNo = 1000

模糊查询：比较运算符

运算符	语法	描述
I S NULL	a is null	如果操作符为null 结果为真
IS NOT NULL	a is not null	如果操作符为not null 结果为真
BETWEEN	a between b and c	a between b and c
LIKE	a like b	SQL匹配，如果a 匹配到b 则为真
IN	a in (a1,a2,a3…)	假设a 在 a1,a2,a3其中的某一个中，为真

--  查询姓刘的同学
-- like结合 %（代表0到任意字符）  _(一个字符)
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentName LIKE '刘%';

-- 查询姓刘的同学，名字后只有一个字
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentName LIKE '刘_';

-- 查询姓刘的同学，名字后只有两个字
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentName LIKE '刘__';

-- 查询名字中间有嘉字的同学 %嘉%
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentName LIKE '%嘉%';



===================IN(具体的一个或者多个值)===========================
-- 查询1001 1002 1003 学员信息
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentNo = 1001
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentNo = 1002
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentNo = 1003

SELECT `StudentNo`,`StudentName` FROM `student`
WHERE StudentNo IN (1001,1002,1003);

-- 查询在北京的学生
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE `Address` IN('安徽','河南洛阳');


=======NULL NOT NULL===================================
-- 查询地址为空的学生 null ''
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE address=''OR address IS NULL

-- 查询有出生日期的同学  不为空
SELECT `StudentNo`,`StudentName` FROM `student`
WHERE `BornDate` IS NOT NULL;

4.4 联表查询

JOIN 对比

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-joCKjlHX-1628349659256)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\JOIN 对比.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zEvWUYGz-1628349659259)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\JOIN 对比2.png)]

======================联表查询 join ==============================
-- 查询参加考试的同学 （学号，姓名，考试编号，分数）

SELECT * FROM student 
SELECT * FROM result

/*
1. 分析需求，分析查询的字段来自哪些表
2.确定使用哪种连接查询？7种
确定交叉点（这两个表中哪个数据是相同的）
判断的条件： 学生表中 studentNo = 成绩表中 studentNo 

*/

-- JION（表） ON （判断的条件）连接查询
-- where 等值查询
SELECT studentNo,studentName,SubjectNo,StudentResult
FROM student AS s
INNER JOIN result AS r
WHERE s.studentNo=r.studentNo
--报错 模棱两可

--Right Join
SELECT s.studentNo,studentName,SubjectNo,StudentResult
FROM student AS s
RIGHT JOIN result AS r
ON s.studentNo = r.studentNo

--LEFT Join
SELECT s.studentNo,studentName,SubjectNo,StudentResult
FROM student AS s
LEFT JOIN result AS r
ON s.studentNo = r.studentNo

left join就是显示左边的所有数据，及右边显示的是和左边有交集部分的数据，inner join只显示有交集的行

操作	描述
Inner join	如果表中至少有一个匹配，就返回行
left join	即使左表中没有匹配，也会从左表中返回所有的值
right jion	即使右表中没有匹配，也会从右表中返回所有的值

-- 查询缺考的同学
SELECT s.studentNo,studentName,SubjectNo,StudentResult
FROM student AS s
LEFT JOIN result AS r
ON s.studentNo = r.studentNo
WHERE StudentResult IS NULL

-- 查询了参加考试同学的信息：学号：学生姓名：科目名：分数
SELECT s.`studentNo`,`studentName`,`SubjectName`,`studentResult`
FROM student s
RIGHT JOIN result r
ON r.studentNo=s.studentNo
INNER JOIN `subject` sub
ON r.SubjectNo=sub.SubjectNo

-- 我要查询哪些数据 SELECT ....
-- 从哪几个表中查 FROM 表 xxx JOIN 连接的表 ON 交叉条件
-- 假设存在一中多张表查询，先查询两章表，然后再慢慢增加

--FROM a LEFT JOIN b   左为准
--FROM a RIGHT JOIN b	右为准

-- 查询学员所属的年级（学号，学生的姓名，年级）
SELECT 	studentNo,studentName,gradeName
FROM student s
INNER JOIN `grade` g
ON s.`GradeId`=g.`GradeId`

自连接(了解)

自己的表跟自己的表连接，核心：一张表拆为两张一样的表

父类

categoryid	categoryName
2	信息技术
3	软件开发
5	美术设计

子类

pid	categoryid	categoryName
3	4	数据库
2	8	办公信息
3	6	web开发
5	7	ps技术

操作：查询父类对应子类关系

父类	子类
信息技术	办公信息
软件开发	数据库
软件开发	web开发
美术设计	ps技术

-- 查询父子信息

SELECT a.`categroryName` AS `父栏目`,b.`categroryName` AS `子栏目`
FROM `catgroy` AS a,`catgroy` AS b
WHERE a.`categoryid`=b.`pid`

4.5分页和排序

排序

===========================分页 limit 和排序order by=================


-- 排序：  升序ASC  降序  DESC
SELECT  xx
FROM xx
JOIN xx
WHERE  xx
ORDER BY  xx
ASC   ||  DESC

分页

语法： limit 当前页，页面的大小

-- 为什么要分页
-- 缓解数据库压力，给人的体验更好


-- 分页，每页显示五条数据

-- 语法： limit 起始值，页面的大小
-- limit 0,5 1-5
-- limit 1,5 2-6
-- limit 6,5 
SELECT s.`StudentNo`,`StudentName`,`SubjectName`,`StudentResult`
FROM student s
INNER JOIN `result` r
ON s.`StudentNo`=r.`StudentNo`
INNER JOIN `subject` sub
ON r.`subjectNo`=sub.`subjectNo`
WHERE subjectName='数据结构-1'
ORDER BY StudentResult ASC
LIMIT 0,5

-- 第一页 limit 0,5
-- 第二页 limit 5,5
-- 第三页 limit 10,5
-- 第N页 limit 5*（n-1）,5

语法 limit(查询起始下标，pagesize)

4.6 子查询(少用)

where (这个值是计算出来的)

本质：在where语句中嵌套一个子查询语句

 ===========================where=========================

-- 1.查询 数据库结构-1的所有考试结构（学号，科目编号，成绩） 降序
-- 方式一： 连接查询
SELECT `StudentNo`,r.`SubjectName`,`StudentResult`
FROM `result` r
INNER JOIN `subject` sub
ON r.SubjectNo = sun.SubjectNo
WHERE subjectName = '数据库结构-1'
ORDER BY StudentResult DESC

-- 方式二：使用子查询(由里及外)
SELECT `StudentNo`,r.`SubjectName`,`StudentResult`
FROM `result`
WHERE StudentNo=(
	SELECT SubjectNo FROM  `subject` 
    WHERE SubjectName = '数据库结构-1'
)
ORDER BY StudentResult DESC


-- 分数不少于80分的学生的学号和姓名
SELECT DISTINCT s.`StudentNo`,`StudentName`
FROM student s
INNER JOIN result r
ON r.StudentNo = s.StudentNo
WHERE StudentResult>=80

-- 在这个基础上 增加一个科目 ，高等数学-2
SELECT DISTINCT s.`StudentNo`,`StudentName`
FROM student s
INNER JOIN result r
ON r.StudentNo = s.StudentNo
WHERE StudentResult>=80 AND `SubjectNo`=(
    SELECT Subject FROM `subject`
    WHERE SubjectName='高等数学-2'
)

-- 查询课程为 高等数学-2 且分数不小于80分的同学的学号和姓名
SELECT s.`StudentNo`,`StudentName`
FROM student s
INNER JOIN result r
ON s.StudentNo = r.StudentNo
INNER JOIN `subject` sub
ON r.`SubjectName`='高等数学-2'
WHERE `SubjectaName`='高等数学-2' AND StudentResult >=80


-- 再改造 (由里即外)
SELECT `StudentNo`,`StudentName` FROM student
WHERE StudentNo IN(
SELECT StudentNo result WHERE StudentResult >80 AND SubjectNo =(
SELECT SubjectNo FROM `subject` WHERE `SubjectaName`='高等数学-2'
)
)

4.7 分组

-- 查询不同课程的平均分，最高分，最低分，平均分大于80
-- 核心：（根据不同的课程分组）

SELECT `SubjectName`,AVG(StudentResult) AS 平均分,MAX(StudentResult)
FROM result r
INNER JOIN `Subject` sub
ON r.SubjectNo=sub.SubjectNo
--先分组再过滤
GROUP BY r.SubjectNo -- 通过什么字段来分组
HAVING 平均分>80

4.8 小结

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FJEcqNHp-1628349659261)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\Select完整语法.png)]

where不能跟聚合函数，having可以

5、MySQL函数

5.1 常用函数

数学运算

SELECT ABS(-8) -- 绝对值
SELECT CEILING(9.4) -- 向上取整
SELECT FLOOR(9.4)  -- 向下取整
SELECT RAND() -- 返回0-1随机数
SELECT SIGN(-10) -- 判断一个数的符号 0->0 负数返回-1 正数返回1

字符串函数

SELECT CHAR_LENGTH('2323232') -- 返回字符串长度
SELECT CONCAT('我','233') -- 拼接字符串
SELECT INSERT('java',1,2,'cccc') -- 从第1个位置开始替换2个长度
SELECT UPPER('abc') 
SELECT LOWER('ABC')
SELECT REPLACE('坚持就能成功','坚持','努力')
SELECT SUBSTR('坚持就能成功',4,2)
SELECT REVERSE('赵兄托我办点事') --反转
-- 查询姓 周 的同学 ，改成邹
SELECT REPLACE(studentname,'周','邹') FROM student
WHERE studentname LIKE '周%'

时间跟日期函数（记住）

SELECT CURRENT_DATE() -- 获取当前日期
SELECT CURDATE() -- 获取当前日期
SELECT NOW() -- 获取当前日期
SELECT LOCATIME()  -- 本地时间
SELECT SYSDATE()  -- 系统时间

SELECT YEAR(NOW())
SELECT MONTH(NOW())
SELECT DAY(NOW())
SELECT HOUR(NOW())
SELECT MINUTE(NOW())
SELECT SECOND(NOW())

系统

SELECT SYSTEM_USER()
SELECT USER()
SELECT VERSION()

5.2 聚合函数（常用）

函数名称	描述
COUNT()	计数
SUM()	求和
AVG()	平均值
MAX()	最大值
MIN()	最小值
…

SELECT COUNT (`studentname`) FROM student;	--Count（字段），会忽略所有的null值
SELECT COUNT (*) FROM student;	--Count（*）不会忽略null值 本质 计算行数
SELECT COUNT (1) FROM student;	--Count（*）不会忽略所有的null值 本质 计算行数

SELECT SUM(`studentname`) AS 总和 FROM result

5.3 数据库级别MD5加密（拓展）

什么是MD5

主要增强算法复杂度不可逆性。

MD5不可逆，具体的MD5是一样的

MD5破解原理，背后有一个字典，MD5加密后的值，加密前的值

CREATE TABLE `testmd5`(
`id` INT(4) NOT NULL,
`name` VARCHAR(20) NOT NULL,
`pwd` VARCHAR(50) NOT NULL,
PRIMARY KEY (`id`)

)ENGINE=INNODB DEFAULT CHARSET=UTF8


-- 明文密码
INSERT INTO testmd5 VALUES(1,'张三','123456'),(2,'李四','123456'),(3,'王五','123456')

-- 加密
UPDATE testmd5 SET pwd=MD5(pwd) WHERE id =1
UPDATE testmd5 SET pwd=MD5(pwd) WHERE id !=1  -- 加密全部

-- 插入时加密

INSERT INTO testmd5 VALUES(4,'小明',MD5('123456'))
INSERT INTO testmd5 VALUES(5,'红',MD5('123456'))

-- 如何校验，将用户传递过来的密码，进行MD5加密，然后对比加密后的值
SELECT * FROM testmd5 WHERE `name`='红' AND pwd=MD5('123456')

6、事务

6.1 什么是事务

要么都成功，要么都失败

SQL执行， A给B转账 A 1000–> 200 B200
SQL 执行， B收到A的钱 A800 — B400

将一组SQL放在一个批次中执行

事务原则： ACID原则原子性，一致性，隔离性，持久性（脏读，幻读…）

原子性（Atomicity）

要么都成功，要么都失败

一致性（Consistency）

事务前后的数据完整性要保持一致

隔离性(Isolation)

事务产生多并发时，互不干扰

持久性（Durability）–事务提交

事务一旦提交就不可逆转，被持久化到数据库中

隔离产生的问题

脏读

指一个事务读取了另外一个事务未提交的数据。

不可重复读

在一个事务内读取表中的某一行数据，多次读取结果不同。（这个不一定是错误，只是某些场合不对）

虚读(幻读)

是指在一个事务内读取到了别的事务插入的数据，导致前后读取不一致。
（一般是行影响，多了一行）

执行事务

-- mysql 自动开启事务提交
SET autocommit=0 -- 关闭
SET autocommit=1 -- 开启（默认的）

-- 手动处理事务
SET autocommit =0 -- 关闭自动提交

-- 事务开启

START TRANSACTION -- 标记一个事务的开始，从这个之后的SQP都在同一个事务内

INSERT XX
INSERT XX

-- 提交 ： 持久化(成功)
COMMIT 
-- 回滚：  回到原来的样子（失败）
ROLLBACK
-- 事务结束
SET autocommit = 1 -- 开启自动提交
-- 了解
SAVEPOINT 保存点名称 -- 设置一个事务的保存点
ROLLBACK TO SAVEPOINT 保存点名 -- 回滚到保存点
RELEASE SAVEPOINT 保存点 -- 删除保存点

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-78IwcBFV-1628349659264)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\事务提交.png)]

模拟场景

CREATE DATABASE shop CHARACTER SET utf8 COLLATE utf8_general_ci
USE shop
CREATE TABLE `account`(
`id` INT(3) NOT NULL AUTO_INCREMENT,
`name` VARCHAR(30) NOT NULL,
`money` DECIMAL(9,2) NOT NULL,
PRIMARY KEY (`id`)
)ENGINE=INNODB DEFAULT CHARSET=utf8

INSERT INTO `account`(`name`,`money`) 
VALUE ('A',2000.00),('B',10000.00)

SET autocommit = 0;
START TRANSACTION
UPDATE ACCOUNT SET money=money-500 WHERE `name`='A';
UPDATE ACCOUNT SET money=money+500 WHERE `name`='B';
COMMIT;
ROLLBACK;

SET autocommit = 1;

7、索引

MySQL索引的建立对于MySQL的高效运行是很重要的，索引可以大大提高MySQL的检索速度。

7.1索引的分类

在一个表中，主键索引只能有一个，唯一索引可以有多个

主键索引（PRIMARY KEY）
- 唯一的标识，主键不可重复，只能有一个列作为主键
唯一索引（UNIQUE KEY）
- 避免重复的列出现，唯一索引可以重复，多个列都可以标识唯一索引
- 通过创建唯一索引，可以保证某一列的值具有唯一性。
常规索引（KEY/INDEX）
- 默认的，index,key关键字来设置
全文索引（FULLTEXT）
- 在特点的数据库引擎下才有，MyISAM
- 快速定位数据

-- 索引的使用
-- 1.在创建表的时候给字段增加索引
-- 2.创建完毕后，增加索引

-- 显示所有的索引信息
SHOW INDEX FROM 表

-- 增加一个索引
ALTER TABLE 表 ADD FULLTEXT INDEX 索引名（字段名）

-- EXPLAIN 分析sql执行状况
EXPLAIN SELECT * FROM student -- 非全文索引

7.2 测试索引

CREATE TABLE `app_user` (
`id` BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
`name` VARCHAR(50) DEFAULT '',
`email` VARCHAR(50) NOT NULL,
`phone` VARCHAR(20) DEFAULT '',
`gender` TINYINT(4) UNSIGNED DEFAULT '0',
`password` VARCHAR(100) NOT NULL DEFAULT '',
`age` TINYINT(4) DEFAULT NULL,
`create_time` DATETIME DEFAULT CURRENT_TIMESTAMP,
`update_time` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
PRIMARY KEY (`id`)
) ENGINE=INNODB DEFAULT CHARSET=utf8

-- 插入100万数据
DELIMITER $$ --  写函数之前必写
CREATE FUNCTION mock_data()
RETURNS INT --返回值
BEGIN  --函数开始
DECLARE num INT DEFAULT 1000000; --声明变量
DECLARE i INT DEFAULT 0;--声明变量

WHILE i<num DO
-- 插入语句
INSERT INTO app_user(`name`,`email`,`phone`,`gender`,`password`,`age`)
VALUE(CONCAT('用户',i),'534240118@qq.com',FLOOR (CONCAT('18',RAND()*9999999)),FLOOR (RAND()*2),
UUID(),FLOOR (RAND()*100));

SET i = i+1;
END WHILE;
RETURN i;


END;--函数结束

INSERT INTO app_user(`name`,`email`,`phone`,`gender`,`password`,`age`)
VALUE(CONCAT('用户',i),'2046661313@qq.com',FLOOR (CONCAT('18',RAND()*9999999)),FLOOR (RAND()*2),
UUID(),FLOOR (RAND()*100))


SELECT mock_data();--总耗时      : 1 min 58 sec

SELECT * FROM app_user WHERE `name`='用户9999' -- 6.579 sec

EXPLAIN SELECT * FROM app_user WHERE `name`='用户9999'  -- 查询99999条记录

-- id _ 表名_字段名
-- create index on 表（字段）
CREATE INDEX id_app_user_name ON app_user(`name`); -- 0.130 sec
EXPLAIN SELECT * FROM app_user WHERE `name`='用户9999'  -- 查询一条记录

索引在小数据的时候，用处不大，但是在大数据的时候，区别十分明显

7.3 索引原则

索引不是越多越好
不要对经常变动的数据加索引
小数据量的表不需要加索引
索引一般加在常用来查询的字段上

索引的数据结构

Hash 类型的索引

Btree: 默认innodb 的数据结构

阅读： http://blog.codinglabs.org/articles/theory-of-mysql-index.html

8、权限管理和备份

8.1用户管理

SQLyog 可视化管理

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3jWUT8AP-1628349659266)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\SQLyog 可视化管理.png)]

SQL命令操作

用户表：mysql.user

本质：对这张表进行，增删改查

-- 创建用户  CREATE USER 用户名 IDENTIFIED BY '密码'
CREATE USER CASTER IDENTIFIED BY '123456'


-- 修改密码（修改指定用户密码）

ALTER USER CASTER IDENTIFIED BY '123456'


-- 重命名  rename user 原名字 to 新名字
RENAME USER CASTER TO CASTER2

-- 用户授权   ALL PRIVILEGES 全部的权限   库.表
-- ALL PRIVILEGES 除了给别人授权，其他都能干
GRANT ALL PRIVILEGES ON *.* TO CASTER2

-- 查询权限
SHOW GRANTS FOR CASTER2  -- 查看指定用户的权限
SHOW GRANTS FOR root@localhost


-- 撤销权限 REVOKE 哪些权限，在哪个库撤销，给谁撤销
REVOKE ALL PRIVILEGES ON *.* FROM CASTER2

-- 删除用户
DROP USER CASTER2

8.2 MySQL备份

为什么备份：

保证重要数据不丢失
数据转移

MySQL数据库备份的方式

直接拷贝物理文件
在SQLyog这种可视化工具中手动导出
- 在想要导出的表或者库中，右键选择备份和导出
使用命令行导出 mysqldump命令

#mysqldump -h 主机 -u用户名 -p密码 数据库 表名 >物理磁盘位置/文件名
mysqldump -hlocalhost -uroot -p123456 school student >E:/sql2016/a.sql

#mysqldump -h 主机 -u用户名 -p密码 数据库 表1 表2 >物理磁盘位置/文件名
mysqldump -hlocalhost -uroot -p123456 school student test >E:/sql2016/b.sql

#导入  
#登录状态下
source E:/sql2016/a.sql
#未登录
mysql -u用户名 -p密码 库名<备份文件

9、规范数据库设计

当数据库比较复杂的时候，我们就需要设计了

糟糕的数据库设计：

数据冗余，浪费空间
数据库插入和删除都会麻烦，异常【屏蔽使用物理外键】
程序的性能差

良好的数据库设计：

节省内存空间
保证数据库的完整性
方便我们开发系统

软件开发中，关于数据库的设计

分析需求：分析业务和需要处理的数据库的需求
概要设计：设计关系图 E-R图

设计数据库的步骤（个人博客为例子）

收集信息，分析需求
- 用户表（用户登录注销，用户的个人信息，写博客，创建分类）
- 分类表（文章分类，谁创建的）
- 文章表（文章的信息）
- 友链表（友链信息）
- 自定义表（系统信息，某个关键的字，或者某些主字段）
- 说说表（发表心情…id ,content ,time）
标识实体（把需求落地到每个字段）
标识实体之间的关系
- 写博客 user–>blog
- 创建分类 user–>category
- 关注 user–>user
- 友链–>links
- 评论 user–>userr–>blog

9.2三大范式

为什么需要数据规范化？

信息重复
更新异常
插入异常
删除异常
- 无法正常显示异常
删除异常
- 丢失有效的信息

三大范式

第一范式（1NF）

原子性：保证每一列不可再分

第二范式（2NF）

前提：满足第一范式

非码属性必须完全依赖于候选码（在1NF基础上消除非主属性对主码的部分函数依赖）

第二范式需要确保数据库表中的每一列都和主键相关，而不能只与主键的某一部分相关

每张表只描述一件事情

第三范式（3NF）

前提：满足第一范式和第二范式（在2NF基础上消除值传递依赖）

第三范式需要确保数据表中的每一列数据都和主键直接相关，而不能间接相关。

（规范数据库的设计）

总结：1nf:每个列表述清楚 2nf 每张表表述清楚 3nf：消除依赖

规范性和性能的问题

关联查询的表，不得超过三张表

考虑商业化的需求和目标（成本和用户体验）数据库的性能更加重要
在规范性能的问题的时候，需要适当的考虑一下，规范性
故意给某些表加一些冗余的字段（从多表，变成单表）
故意增加一些计算列（从大数据量降低为小数据量的查询：索引）

10、JDBC(重点)

10.1 数据库驱动

驱动：声卡，显卡，数据库

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-e2rtWehl-1628349659268)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\数据库驱动.png)]

我们的程序会通过数据库驱动，和数据库打交道！

10.2 JDBC

SUN 公司为了简化开发人员的（对数据库的统一）操作，提供了一个(Java操作数据库的)规范，JDBC

这些规范的实现由具体的厂商去做

对于开发人员来说，我们只需要掌握JDBC的接口操作即可

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-28mMl9fC-1628349659270)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\JDBC.png)]

我们需要学两个包：

java.sql

javax.sql

还需要导入数据库驱动包

10.3 第一个JDBC程序

创建测试数据库

CREATE DATABASE jdbcStudy CHARACTER SET utf8 COLLATE utf8_general_ci;

USE jdbcStudy;

CREATE TABLE `users`(
id INT PRIMARY KEY,
NAME VARCHAR(40),
PASSWORD VARCHAR(40),
email VARCHAR(60),
birthday DATE
);

INSERT INTO `users`(id,NAME,PASSWORD,email,birthday)
VALUES(1,'zhansan','123456','zs@sina.com','1980-12-04'),
(2,'lisi','123456','lisi@sina.com','1981-12-04'),
(3,'wangwu','123456','wangwu@sina.com','1979-12-04')

2.导入数据库驱动

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4AbgpFOy-1628349659271)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\添加.png)]

3.编写测试代码

package com.caster.demo01;

import java.sql.*;

//我的第一个jdbc程序
public class jdbcFist {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.加载驱动
        Class.forName("com.mysql.cj.jdbc.Driver");//固定写法
        //2.用户信息和url
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true";
        String username = "root";
        String password = "123456";
        //3. 连接成功，返回数据库对象  connection代表数据库
        Connection connection = DriverManager.getConnection(url, username, password);
        //4. 执行SQL的对象 statement 执行SQL的对象
        Statement statement = connection.createStatement();
        //5. 执行SQL的对象 去执行SQL   可能存在结果，查看返回结果
        String sql = "SELECT * FROM users";
        ResultSet resultSet = statement.executeQuery(sql);//返回的结果集,结果集中封装了我们全部查询的结果
        while (resultSet.next()){
            System.out.println("id:"+resultSet.getObject("id"));
            System.out.println("name:"+resultSet.getObject("NAME"));
            System.out.println("password:"+resultSet.getObject("PASSWORD"));
            System.out.println("email:"+resultSet.getObject("email"));
            System.out.println("birthday:"+resultSet.getObject("birthday"));

        }
        //6.释放连接
        resultSet.close();
        statement.close();
        connection.close();
    }
}

结果：

id:1
name:zhangsan
password:123456
email:zs@sina.com
birthday:1980-12-04
id:2
name:lisi
password:123456
email:lisi@sina.com
birthday:1981-12-04
id:3
name:wangwu
password:123456
email:wangwu@sina.com
birthday:1979-12-04

步骤总结：
1.加载驱动

2.连接数据库 DriverManager

3.获取执行SQL的对象 Statement

4.获得返回的结果集

5.释放连接

DriverManager

 //1.加载驱动
        //DriverManager.registerDriver(new Driver());
        Class.forName("com.mysql.cj.jdbc.Driver");//固定写法  不加载驱动也行，因为class没用到

URL

 //2.用户信息和url
        String url = "jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true";
//jdbc:mysql://HTTP
//localhost:3306//主机+端口号  mysql默认3306   oralce默认1521
//jdbcstudy//数据库名
//?useUnicode=true&characterEncoding=utf8&useSSL=true//?参数1&参数2
//jdbc:oracle:thin:@localhost:1521:sid //

公式：

//协议://主机地址:端口号/数据库名?参数1&参数2&参数3

数据库对象connection

  //3. 连接成功，返回数据库对象  connection代表数据库
        Connection connection = DriverManager.getConnection(url, username, password);
        //数据库能干都能
        connection.rollback();
        connection.commit();
        connection.getAutoCommit();

statement 执行SQL的对象 PreparedStatement 执行SQL的对象

		 //4. 执行SQL的对象 statement 执行SQL的对象
        Statement statement = connection.createStatement();
        
        String sql = "SELECT * FROM users";
		
		statement.executeQuery();//查询操作返回 ResultSet
        statement.execute();//执行任何SQL
        statement.executeUpdate();//更新、插入、删除，返回一个受影响的行数
        statement.executeBatch()//执行多个SQL

ResultSet 结果集对象，封装了所有的查询结果

		ResultSet resultSet = statement.executeQuery(sql);//返回的结果集,结果集中封装了我们全部查询的结果

获得对应的数据类型

		resultSet.getString();
        resultSet.getInt();

遍历，指针

		resultSet.beforeFirst();//移动到最前面
        resultSet.afterLast();//移动到最后面
        resultSet.next();//移动到下一个
        resultSet.previous;//移动到前一行
        resultSet.absulote(row);//移动到指定行

释放资源

//6.释放连接
        resultSet.close();
        statement.close();
        connection.close();

10.4statement对象

Jdbc中的statement对象用于向数据库发送SQL语句，想完成对数据库的增删改查，只需要通过这个对象向数据库发送增删改查语句即可。

Statement对象的executeUpdate方法，用于向数据库发送增、删、改的sq|语句， executeUpdate执行完后，将会返回一个整数(即增删改语句导致了数据库几行数据发生了变化)。

Statement.executeQuery方法用于向数据库发生查询语句，executeQuery方法返回代表查询结果的ResultSet对象。

CRUD操作-create

使用executeUpdate(String sql)方法完成数据添加操作，示例操作：

Statement statement = connection.createStatement();
        String sql = "insert into user(...) values(...)";
        int num = statement.executeUpdate(sql);
        if(num>0){
            System.out.println("插入成功");
        }

CRUD操作-delete

使用executeUpdate(String sql)方法完成数据删除操作，示例操作：

Statement statement = connection.createStatement();
        String sql = "delete from user where id =1";
        int num = statement.executeUpdate(sql);
        if(num>0){
            System.out.println("删除成功");
        }

CURD操作-update

使用executeUpdate(String sql)方法完成数据修改操作，示例操作：

tatement statement = connection.createStatement();
        String sql = "update user set name ='' where name = ''";
        int num = statement.executeUpdate(sql);
        if(num>0){
            System.out.println("修改成功");
        }

CURD操作-read

使用executeUpdate(String sql)方法完成数据查询操作，示例操作：

        String sql = "select * from  user where id =1";
        ResultSet rs= statement.executeQuery(sql);
        if(rs.next()){
            System.out.println("");
        }

代码实现

创建一个file 名称为db.properties

内容如下：

driver=com.mysql.cj.jdbc.Driver
url=jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true
username=root
password=123456

提取工具类 JdbcUtils

package com.caster.demo02.utils;

import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

public class JdbcUtils {

    private static String driver = null;
    private static String url = null;
    private static String username = null;
    private static String password = null;

    static{

            try {
                //src下的资源都可以通过反射拿到
                InputStream inputStream = JdbcUtils.class.getClassLoader().getResourceAsStream("db.properties");
                //新建资源类
                Properties properties = new Properties();
                properties.load(inputStream);

                driver = properties.getProperty("driver");
                url = properties.getProperty("url");
                username = properties.getProperty("username");
                password = properties.getProperty("password");

                //1.//驱动只用加载一次
                Class.forName(driver);

            } catch (Exception e) {
                e.printStackTrace();
            }

    }//stop static
    //获取连接
    public static Connection getConnection() throws SQLException {
        Connection connection = DriverManager.getConnection(url, username, password);
        return connection;
    }

    //释放连接资源
    public static void release(Connection connection, Statement statement, ResultSet resultSet){
        if (resultSet!=null)
        {
            try {
                resultSet.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (statement!=null){
            try {
                statement.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (connection!=null){
            try {
                connection.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }

}

执行的函数查询 executeQuery

package com.caster.demo02;

import com.caster.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class CURD {
    public static void main(String[] args) {
        Connection connection = null;
        Statement statement =null;
        ResultSet resultSet =null;
        try {
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //创建对象
            statement = connection.createStatement();
            //查询
            String sql = "SELECT * FROM users";
            //执行结果
            resultSet = statement.executeQuery(sql);
            while (resultSet.next()){
                System.out.println("id:"+resultSet.getObject("id"));
                System.out.println("name:"+resultSet.getObject("NAME"));
                System.out.println("password:"+resultSet.getObject("PASSWORD"));
                System.out.println("email:"+resultSet.getObject("email"));
                System.out.println("birthday:"+resultSet.getObject("birthday"));
                System.out.println("=============================================");
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } finally {
            JdbcUtils.release(connection,statement,resultSet);
        }
    }
}

执行的函数编写增删改的方法，exectueUpdate

package com.caster.demo02;

import com.caster.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class CURD {
    public static void main(String[] args) {
        Connection connection = null;
        Statement statement =null;
        ResultSet resultSet =null;
        try {
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //创建对象
            statement = connection.createStatement();
            String sql = "INSERT INTO users(id,`NAME`,`PASSWORD`,`email`,`birthday`)" +
                    "VALUES(5,'sanjin','123456','233223@qq.com','2020-01-01')";

            //执行结果
            int i  = statement.executeUpdate(sql);
            if (i>0){
                System.out.println("插入插入成功！");
            }

        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } finally {
            JdbcUtils.release(connection,statement,resultSet);
        }
    }
}

SQL注入问题

sql存在漏洞，会被攻击导致数据泄露 SQL会被拼接 or

口诀：先SQL原型，替换为单引，中间加双引，中间加双加号，中间加变量。

判断语句

"select * from users where `NAME`='"+ name +"'  AND `PASSWORD`='"+ password +"'"

设想

SELECT * FROM users WHERE `NAME`='caster' AND `PASSWORD`='123456'

SQL注入

select * from users where `NAME`='' or '1=1 '  AND `PASSWORD`='123456 '

判断 NAME=’’ or '1=1 ’ 为真

代码

package com.caster;

import com.caster.demo02.utils.JdbcUtils;
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class demo03 {public static void main(String[] args) {


    //SQL注入
    login("' or '1=1","'or'1=1");
}
    public static void login(String name,String password){


        Connection conn =null;
        Statement st = null;
        ResultSet rs =null;



        try {
            conn = JdbcUtils.getConnection();//获取连接
            st = conn.createStatement();//获取SQL执行对象
            String sql = "select * from users where `NAME`='"+ name +"'  AND `PASSWORD`='"+ password +"'" ;
            rs=st.executeQuery(sql);//查询完毕返回结果集

            while (rs.next()){
                System.out.println(rs.getString("NAME"));
            }
            JdbcUtils.release(conn,st,rs);
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            try {
                JdbcUtils.release(conn,st,rs);
            } catch (Exception throwables) {
                throwables.printStackTrace();
            }
        }
    }
}

10.5 PreparedStatement对象

PreparedStatement 可以防止SQL注入，效率更高。

新增
删除
查询

package com.caster.demo04;

import com.caster.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.Date;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class PreparedStatementTest {
    public static void main(String[] args) {
        Connection connection = null;
        PreparedStatement preparedStatement = null;
        try {
            connection = JdbcUtils.getConnection();
            //区别
            //使用问号占位符代替参数
            // statement = connection.createStatement();
            String sql = "insert into users(id,`NAME`,`PASSWORD`,`email`,`birthday`) values(?,?,?,?,?)";
            preparedStatement = connection.prepareStatement(sql);//预编译sql，先写sql然后不执行
            //手动赋值
            preparedStatement.setInt(1,4);
            preparedStatement.setString(2,"momo");
            preparedStatement.setString(3,"123456");
            preparedStatement.setString(4,"2046661313@qq.com");
            // sql.Date  数据库用的    java.sql.Date()
            //util.Date  Java用的     new Date().getTime()   获得时间戳
            preparedStatement.setDate(5,new Date(new java.util.Date().getTime()));
            //执行
            int i = preparedStatement.executeUpdate();
            if (i>0){
                System.out.println("插入成功");
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } finally {
            JdbcUtils.release(connection,preparedStatement,null);
        }
    }
}

防止SQL注入本质，把传递来的参数当做字符，传递字符带有引号转义字符会被转义

10.6 使用IDEA连接数据库

连接mysql

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-avf339zZ-1628349659273)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\选择mysql.png)]

连接成功后，可以选择数据库

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n1uCf70N-1628349659274)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\选择对应数据库.png)]

双击数据库[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Pu4zH5Ul-1628349659275)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\双击数据库.png)]

更新数据

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-816h4SYc-1628349659276)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\更新数据.png)]

编写sql代码的地方

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NLIGchEh-1628349659277)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\编写sql代码的地方.png)]

切换数据库

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GwBKXJNG-1628349659278)(C:\Users\Administrator\Desktop\MarkDown\sql\sql基础\切换数据库.png)]

10.7 JDBC事务

要么都成功，要么都失败

ACID原则

原子性：要么全部完成，要么都不完成

一致性：结果总数不变

隔离性：多个进程互不干扰

持久性：一旦提交不可逆，持久化到数据库了

隔离性的问题：

脏读：一个事务读取了另一个没有提交的事务

不可重复读：在同一个事务内，重复读取表中的数据，表发生了改变

虚读（幻读）：在一个事务内，读取到了别人插入的数据，导致前后读出来的结果不一致

代码实现

开启事务conn.setAutoCommit(false);
一组业务执行完毕，提交事务
可以在catch语句中显示的定义回滚，但是默认失败会回滚

package com.caster.demo05;

import com.caster.demo02.utils.JdbcUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestTransaction {
    public static void main(String[] args) {
        Connection connection=null;
        PreparedStatement preparedStatement = null;
        ResultSet resultSet = null;

        try {
            connection = JdbcUtils.getConnection();
            //关闭数据库的自动提交,自动开启事务
            connection.setAutoCommit(false);

            String sql = "update account set money = money-100 where name = 'A'";
            preparedStatement=connection.prepareStatement(sql);
            preparedStatement.executeUpdate();
            String sql2 = "update account set money = money+100 where name = 'B'";
            preparedStatement=connection.prepareStatement(sql2);
            preparedStatement.executeUpdate();

            //业务完毕，提交事务
            connection.commit();
            System.out.println("操作成功！");
        } catch (SQLException throwables) {
            try {
                connection.rollback();//如果失败则回滚事务  其实不写默认也会回滚
            } catch (SQLException e) {
                e.printStackTrace();
            }
            throwables.printStackTrace();
        } finally {
            try {
                connection.setAutoCommit(true);
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
            JdbcUtils.release(connection,preparedStatement,null);
        }
    }
}

10.8数据库连接池

数据库连接–执行完毕–释放

连接–释放十分浪费资源

池化技术：准备一些预先的资源，过来就连接预先准备好的

常用连接数 100

最少连接数：100

最大连接数： 120 业务最高承载上限

排队等待，

等待超时：100ms

编写连接池，实现一个接口 DateSource

开源数据源实现(拿来即用)

DBCP

C3P0

Druid: 阿里巴巴

使用了这些数据库连接池之后，我们在项目开发中就不需要编写连接数据库的代码了

DBCP

需要用到的jar包

dbcp.jar

配置文件

#连接设置
driverClassName=com.mysql.cj.jdbc.Driver
url=jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=true
username=root
password=123456

#!-- 初始化连接 --
initialSize=10

#最大连接数量
maxActive=50

#!-- 最大空闲连接 --
maxIdle=20

#!-- 最小空闲连接 --
minIdle=5

#!-- 超时等待时间以毫秒为单位 6000毫秒/1000等于60秒 --
maxWait=60000
#JDBC驱动建立连接时附带的连接属性属性的格式必须为这样：【属性名=property;】
#注意：user 与 password 两个属性会被明确地传递，因此这里不需要包含他们。
connectionProperties=useUnicode=true;characterEncoding=UTF8

#指定由连接池所创建的连接的自动提交（auto-commit）状态。
defaultAutoCommit=true

#driver default 指定由连接池所创建的连接的只读（read-only）状态。
#如果没有设置该值，则“setReadOnly”方法将不被调用。（某些驱动并不支持只读模式，如：Informix）
defaultReadOnly=

#driver default 指定由连接池所创建的连接的事务级别（TransactionIsolation）。
#可用值为下列之一：（详情可见javadoc。）NONE,READ_UNCOMMITTED, READ_COMMITTED, REPEATABLE_READ, SERIALIZABLE
defaultTransactionIsolation=READ_UNCOMMITTED

utils包

package com.caster.demo06.utils;

import com.caster.demo02.utils.JdbcUtils;
import org.apache.commons.dbcp.BasicDataSource;
import org.apache.commons.dbcp.BasicDataSourceFactory;

import javax.sql.DataSource;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

public class JdbcUtils_DBCP {
    private static DataSource dataSource = null;
    static{

        try {
            //src下的资源都可以通过反射拿到
            InputStream inputStream = JdbcUtils.class.getClassLoader().getResourceAsStream("dbcpconfig.properties");
            //新建资源类
            Properties properties = new Properties();
            properties.load(inputStream);

            //创建数据源   工厂模式->创建对象
            dataSource = BasicDataSourceFactory.createDataSource(properties);

        } catch (Exception e) {
            e.printStackTrace();
        }

    }//stop static
    //获取连接
    public static Connection getConnection() throws SQLException {
        return dataSource.getConnection();//从数据源获取连接
    }

    //释放连接资源
    public static void release(Connection connection, Statement statement, ResultSet resultSet){
        if (resultSet!=null)
        {
            try {
                resultSet.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (statement!=null){
            try {
                statement.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if (connection!=null){
            try {
                connection.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
}

代码

package com.caster.demo06;

import com.caster.demo02.utils.JdbcUtils;
import com.caster.demo06.utils.JdbcUtils_DBCP;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class DBCP {

    public static void main(String[] args) {
        Connection connection = null;
        Statement statement =null;
        ResultSet resultSet =null;
        try {
            //获取数据库连接
            connection = JdbcUtils_DBCP.getConnection();
            //创建对象
            statement = connection.createStatement();
            String sql = "INSERT INTO users(id,`NAME`,`PASSWORD`,`email`,`birthday`)" +
                    "VALUES(8,'laoli','123456','7777@qq.com','2020-01-01')";

            //执行结果
            int i  = statement.executeUpdate(sql);
            if (i>0){
                System.out.println("插入插入成功！");
            }

        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } finally {
            JdbcUtils_DBCP.release(connection,statement,resultSet);
        }
    }
}