JDBC六部曲

JDBC

l  什么是JDBC？

n  Java DataBase Connectivity

l  接口有什么作用？

n  使程序“可插拔”，易于扩展。

n  接口是一套规范，程序员应该面向接口去调用，不需要关心接口底层的具体实现。

l  JDBC的本质是一套规范一套接口，是SUN定义的J2EE规范之一。所有的java程序员面向JDBC接口调用，所有的数据库厂商程序员面向JDBC规范实现。实现类被称作“驱动”。所有的驱动都是以.jar结尾的文件。所以在编写JDBC程序之前需要将驱动配置到环境变量CLASSPATH中，如：

u  CLASSPATH= .;F:\bjpowernode\MySQL\mysql-connector-java-5.0.8-bin.jar

u  注意配置后一定要重启启动cmd

l  JDBC编程六步曲

n  注册驱动

//创建驱动对象 java.sql.Driver driver = new com.mysql.jdbc.Driver(); //java.sql.Driver driver = new oracle.jdbc.driver.OracleDriver(); java.sql.DriverManager.registerDriver(driver);

n  获取数据库连接

//URL格式：   协议---IP---Port---DBNAME //Mysql       jdbc:mysql://127.0.0.1:3306/bjpowernode //Oracle       jdbc:oracle:thin:@ 127.0.0.1:1521:bjpowernode String url = “jdbc:mysql://127.0.0.1:3306/bjpowernode”; String username = “root”; String password = “root”; java.sql.Connection conn = DriverManager.getConnection(url,username,password);

n  获取数据库操作对象

Statement stmt = conn.createStatement();

n  执行SQL语句

String sql = “DELETE FROM EMP_BAK WHERE EMPNO=7369”; stmt.executeUpdate(sql);  //执行insert,update,delete (DML) String sql = “SELECT ENAME,SAL FROM EMP”; ResultSet  rs = stmt.executeQuery(sql);   //执行查询语句(DQL)

n  如果执行的是查询语句，处理结果集

while(rs.next()){ //SELECT  ENAME  AS  A,SAL  AS  B FROM EMP;   //通过查询结果的字段位置获取数据，获取为字符串类型   String ename = rs.getString(1);   //通过查询结果的字段位置获取数据，获取为指定类型   double sal = rs.getDouble(2);   //通过查询结果的字段名称获取数据（推荐），获取为字符串类型   String ename = rs.getString(“A”);   //通过查询结果的字段名称获取数据（推荐），获取为指定类型   double sal = rs.getDouble(“B”); }

n  释放资源（在finally语句块中释放）

//释放原则：从小到大依次释放，分别try…catch… finally{   if(rs!=null){   try{rs.close();}catch(SQLException e){} } if(stmt!=null){   try{stmt.close();}catch(SQLException e){} } if(conn!=null){   try{conn.close();}catch(SQLException e){} } }

 

l 注册驱动的第二种方式

Class.forName(“com.jdbc.mysql.Driver”); 原理： package  com.mysql.jdbc; public class Driver{    try     {        DriverManager.registerDriver(new Driver());     } catch (SQLException E) {        throw new RuntimeException("Can't register driver!"); } }

l  不修改java程序，做到动态平滑移植数据库

编写一个属性文件dbinfo.properties，文件内容如下： driverClass=com.mysql.jdbc.Driver url=jdbc:mysql://127.0.0.1:3306/bjpowernode username=root password=root 如果要连接其他数据库则修改该属性文件即可。

l  编写JDBC代码完成简单的用户登录业务。理解使用Statement数据库操作对象会存在SQL注入现象。思考：如何防止SQL注入。

l  使用预编译数据库操作对象PreparedStatement防止SQL注入。

PreparedStatement优点： 1.       PreparedStatement可以将SQL语句框架预先编译。用户传递信息过来之后，即使信息中含有SQL语句关键字，那么该信息也会被看做普通的字符串处理，不会当做SQL语句的一部分被编译进去，从而解决了SQL注入问题。 2.       批量执行同构的SQL语句PreparedStatement效率高，因为编译一次执行多次。 3.       PreparedStatement是类型安全的。

l  JDBC事务处理

JDBC默认情况下采用的是自动提交机制，每执行一条DML（insert,update,delete）语句就提交一次。在现实的业务逻辑中应该一个完整的业务（完整事务，批量的DML语句）执行结束之后再提交。若业务处理过程中某个DML语句执行失败，则应该全部回滚。代码应该如下控制： 1.       conn.setAutoCommit(false); //自动提交关闭 2.       conn.commit(); //完整业务结束之后手动提交 3.       conn.rollback(); //出现异常之后回滚

l  JDBC批处理操作

批量执行同构的SQL语句应该采用JDBC提供的批处理。代码如下： 第一，     参数添加到batch中 ps.addBatch(); 第二，     batch中的参数达到一定数目之后，批量发送batch中的参数  ps.executeBatch(); 第三，     清空batch   ps.clearBatch();

l  连接池初步

为了提高(Java)Server连接数据库的效率，可以在JavaServer服务器中创建一个集合存储多个连接对象，该集合被称作“连接池”，用户如果访问服务器，那么服务器只需要从“连接池”中拿连接对象即可。连接池有如下属性： 1.       最大连接数（连接池中连接对象的上限） 2.       最小连接数（连接池中最少的连接对象数目） 3.       最大等待时间（客户如果获取不到空闲连接对象则进入等待状态，最大等待时间设置，如果超时则抛出异常。） 4.       URL 5.       username 6.       password 7.       driverclass

l  关于模糊查询

String sql = “select table_name from user_tables where table_name like ?”; ps = conn.prepareStatement(sql); ps.setString(1,”%T%”); rs = ps.executeQuery();