jdbc总结

1、什么是JDBC技术？

---

JDBC技术全称：Java Data Base Connectivity(Java 连接数据库技术)，底层使用Java代码实现

---

2、如何搭建JDBC开发环境

1.jdbc_test –>create new project –> java项目 –>项目名/项目路径

2.在项目名下新建lib文件夹，将jdbc 相关jar包导入

3.右键Jar包，选择add as library ,将Jar包解析

4.建立包，编写相关代码

---

3.如何通过JDBC提供的代码连接数据库，并插入一条数据

1.准备相关参数连接数据库

public static final String Driver/URL/USERNAME/PASSWORD=" ";

2.加载驱动（准备JDBC相关技术的内容）

​ Class.forName(DRIVER);

​ Class.forName:获取指定类的字节码，加载指定类。

3.获取连接对象（建立Java连接MySQL的通道）（java.sql包下）

Connection conn=DriverManager.getConnection(URL,USERNAME,PASSWORD);

4.准备SQL语句

String sql= "insert into dog values(default,'David',2)";

5.装载SQL语句(准备交通工具将货物放在交通工具上)（java.sql包）

PreparedStatement ps= conn.prepareStatement(sql);

6.执行SQL语句

规则：执行增删改语句，executeUpdate; 执行查询，executeQuery

//executeUpdate 返回值int类型
int result = ps.executeUpdate();
if(result>0){
	System.out.println("执行成功");
}else{
 	System.out.println("执行失败");   
}

7.关闭资源（finally）

resultSet.close();
ps.close();
conn.close();

---

4.如何将控制台录入的数据写到sql语句中

字符串拼接的方式

insert into dog values(default,'"+name+"','"+age+"')

字符串拼接的方式存在安全隐患–>SQL注入攻击：通过输入违法字符 改变原有SQL语义的行为，只发生在SQL语句进行拼接处理的阶段。

通过？占位的方式，完成SQL语句

insert into dog values(default,?,?)

问号占位的特点:

1>通过问号占位后，给问号位置赋值的数据会在数据两端自动添加单引号。

2>给问号赋值的数据，会提前预编译，清除无关字符。（保证数据的正确性）

给？赋值 4.2 在装载SQL语句之后

通过set方法给?赋值，

第一个参数，表示给第几个问号赋值。

第二个参数，表示给问号赋值的具体数据

ps.setString(1,name);
ps.setInt(2,age);

---

5、使用JDBC查询数据库数据

	/*使用executeQuery 执行查询，返回一个ResultSet*/
			Class.forName(DRIVER);
            connection = DriverManager.getConnection(URL, USERNAME, PASSWORD);

            String sql = "select dog_id,dog_name,dog_age from dog";

            ps = connection.prepareStatement(sql);

       		ResultSet resultSet = ps.executeQuery();

            System.out.println(result);

            while (resultSet.next()){//指针下移，返回一个布尔值，判断是否有数据，借助循环遍历
                int dog_id=result.getInt(1);//result.get  方法，参数可以声明列号（从一开始）或者列明来进行查询
                String dog_name=result.getString(2);
                int dog_age= result.getInt(3);

                Dog dog= new Dog(dog_id,dog_name,dog_age);
                System.out.println(dog);
            }

？？？模糊查询

6、JDBC代码的提取封装(C,U,D)

浅提取

将前两步提取到方法里（Util包）,将创建好的连接对象当作返回值返回

public static Connection getConnection() {
    Connection connection = null;
        try {
            Class.forName(DRIVER);
            connection = DriverManager.getConnection(URL, USERNAME, PASSWORD);

        } catch (ClassNotFoundException | SQLException e) {
            e.printStackTrace();
        }
        return connection;
    }

public static void close(Connection connection, PreparedStatement ps，ResultSet rs){
    	if(rs!=null){
            rs.close();
        }
    	
        try {
            ps.close();
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }

        if (connection!=null){
            try {
                connection.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }

深提取/深度封装

将共通的代码提取

把深度封装的代码提取到BaseDao中，负责深度提取增删改代码，完成DML操作。

public static int execute(String sql,Object...args){
    /*
    	问号的数量不确定--> 可变形参Object...args，本质上是一个数组。
    	赋值给问号的数据类型不确定！-->Object类型
    	调用execute 第一个参数一定是SQL语句，第二个参数及以后，一定是给问号依次赋值的数据
    */
        PreparedStatement ps= null;
        int result=0;
        Connection connection = JdbcUtil.getConnection();
        try {
            ps= connection.prepareStatement(sql);
            for (int i=0;i<args.length;i++){
                ps.setObject(i+1,args[i]);
            }
            result=ps.executeUpdate();
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            JdbcUtil.close(connection,ps);
        }

        return result;
    }

impl实体类代码简化

public boolean addDog(Dog dog){
        String sql = "insert into dog values(default,?,?)";
        int result = BaseDao.execute(sql, dog.getDogName(), dog.getDogAge());
        return result>0;
    }

7、利用JDBC封装查询功能

全查询

模糊查询

select * from dog where dog_name like '%?%';--不能这么写！
--给问号赋值，问号会自动给数据两端加单引号
select * from dog where dog_name like ? --在PrepareStatement 的set方法中，拼接字符串

用反射的方式给属性赋值。

public static <T> List<T> executeQ(String sql, Class<T> class1, Object ... args){
        PreparedStatement ps= null;
        ResultSet rs= null;
        List<T> list = new ArrayList<>();
        Connection connection = JdbcUtil.getConnection();

        try {
            ps=connection.prepareStatement(sql);
            for (int i = 0; i < args.length; i++) {
                ps.setObject(i+1,args[i]);
            }
            rs=ps.executeQuery();
            ResultSetMetaData rsmd = rs.getMetaData();

            while (rs.next()){
                T t= class1.newInstance();
                int columnCount = rsmd.getColumnCount();
                for (int i = 1; i <=columnCount ; i++) {
                    String columnName=rsmd.getColumnName(i);
                    Field field= class1.getDeclaredField(columnName);
                    field.setAccessible(true);
                    field.set(t,rs.getObject(i));
                }
                list.add(t);
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InstantiationException e) {
            e.printStackTrace();
        } catch (NoSuchFieldException e) {
            e.printStackTrace();
        }finally {
            JdbcUtil.close(connection,ps,rs);
        }
        return list;
    }

---

8.JDBC中PreparedStatement和Statement的区别

两者都用于装载SQL语句

PreparedStatment 具有预编译功能，支持SQL语句中使用问号占位。

statement，不具备预编译功能，不支持SQL语句中使用问号占位，即，SQL语句必须通过拼接完成。

---