JDBC的使用注意

1.使用JDBCUtil建立连接池(Druid)
下面的文件实现了3个功能：建立数据库连接池、关闭申请的资源、返回连接

import com.alibaba.druid.pool.DruidDataSourceFactory;

import javax.sql.DataSource;
import java.io.FileReader;
import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

public class JDBCUtil {
    //将连接池申请成全局变量
    private static DataSource ds;
    static
    {
        try {
            //加载配置文件
            Properties pro=new Properties();
            InputStream is=JDBCUtil.class.getClassLoader().getResourceAsStream("druid.properties");
            pro.load(is);
            //生成连接池
            ds= DruidDataSourceFactory.createDataSource(pro);
        } catch (IOException e) {
            e.printStackTrace();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static Connection getConnection() throws SQLException {
        return ds.getConnection();
    }
    //实现关闭连接的重载
    //第一个方法是executeUpdate()，第二个方法是executeQuery()
    public static void close(Connection cn, Statement stmt)
    {
       close(cn,stmt,null);
    }
    public static void close(Connection cn, Statement stmt, ResultSet rs)
    {
        if(cn!=null) {
            try {
                cn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }

        if(stmt!=null) {
            try {
                stmt.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if(rs!=null) {
            try {
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
    //获取连接池的方法
    public static DataSource getDataSource(){
        return ds;
    }
}

2.使用JDBCTemplate进行查询

//增删改
JDBCTemplate jt=new JDBCTemplate(DataSource ds);
jt.update(String sql);

//查询语句
JDBCTemplate jt=new JDBCTemplate(DataSource ds);
Map<String, Object> map=jt.queryForMap(sql,1);//1.返回一条结果
List<Map<String,Object>> list=jt.queryForList(sql);//2.返回多条结果
List<account> list = jt.query(sql,new BeanPropertyRowMapper<account>(account.class));//3.封装成一个javaBean 对象，所有的数据类型都定义成包装类

3.一定要使用预编译SQL来防止SQL注入问题
像上面1的中第二个参数就是预编译sql