JDBC加载驱动的方法+statement

加载驱动方法

1.Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");

2. DriverManager.registerDriver(new com.mysql.jdbc.Driver());

3.System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driver");

创建一个以JDBC连接数据库的程序的7个步骤：

1.加载JDBC驱动程序： 

在连接数据库之前，首先要加载想要连接的数据库的驱动到JVM（Java虚拟机）， 

这通过java.lang.Class类的静态方法forName(String className)实现。 

例如：

 

try{ //加载MySql的驱动类  

      Class.forName("com.mysql.jdbc.Driver"); 

   }

catch(ClassNotFoundException e)

   {  

    System.out.println("找不到驱动程序类 ，加载驱动失败！");

    e.printStackTrace();

   }

 

    成功加载后，会将Driver类的实例注册到DriverManager类中。 

2.提供JDBC连接的URL：

协议：子协议：数据源标识：

例如：jdbc:mysql://localhost:3306/test

3.创建数据库的连接：

要连接数据库，需要向java.sql.DriverManager请求并获得Connection对象,该对象就代表一个数据库的连接。

使用DriverManager的getConnectin(String url , String username , String password )方法传入指定的欲连接的数据库的路径、数据库的用户名和密码来获得。

//连接MySql数据库，用户名和密码都是root
String url = "jdbc:mysql://localhost:3306/test" ;
String username = "root" ;
String password = "root" ;
try{
    Connection con = DriverManager.getConnection(url , username , password ) ;
     }catch(SQLException se){
            System.out.println("数据库连接失败！");
            se.printStackTrace() ;
      }

4.创建一个statement：

要执行SQL语句，必须获得java.sql.Statement实例，Statement实例分为以下3 种类型： 

1）执行静态SQL语句。通常通过Statement实例实现。

2）执行动态SQL语句。通常通过PreparedStatement实例实现。

3）执行数据库存储过程。通常通过CallableStatement实例实现。

具体的实现方式：

　　Statement stmt = con.createStatement() ;  

  PreparedStatement pstmt = con.prepareStatement(sql) ;  

  CallableStatement cstmt = con.prepareCall("{CALL demoSp(? , ?)}") ;

5.执行SQL语句：

Statement接口提供了三种执行SQL语句的方法：executeQuery 、executeUpdate和execute 。

1）ResultSet executeQuery(String sqlString)：执行查询数据库的SQL语句，返回一个结果集（ResultSet）对象。

2）int executeUpdate(String sqlString)：用于执行INSERT、UPDATE或DELETE语句以及SQL DDL语句，如：CREATE TABLE和DROP TABLE等。

3）execute(sqlString):用于执行返回多个结果集、多个更新计数或二者组合的语句。

6.处理结果：

两种情况：

1）执行更新返回的是本次操作影响到的记录数。

2）执行查询返回的结果是一个ResultSet对象。

7.关闭JDBC对象：

操作完成以后要把所有使用的JDBC对象全都关闭，以释放JDBC资源，关闭顺序和声明顺序相反：

1、关闭记录集 

2、关闭声明

　　if(rs != null){   // 关闭记录集  

    try{  

        rs.close() ;  

    }catch(SQLException e){  

        e.printStackTrace() ;  

    }  

  }  

  if(stmt != null){   // 关闭声明  

    try{  

        stmt.close() ;  

    }catch(SQLException e){  

        e.printStackTrace() ;  

    }  

  }  

  if(conn != null){  // 关闭连接对象  

     try{  

        conn.close() ;  

     }catch(SQLException e){  

        e.printStackTrace() ;  

     }  

  }

 

 

Statement：

Statement是标准的Statement类，通过字符串对sql语句进行拼接，但是它存在sql注入的危险

PreparedStatement对sql语句进行了预编译，可以防止SQL注入。继承自Statement.

CallableStatement用来调用存储过程的。继承自PreparedStatement。

BatchedStatement用于批量操作数据库，BatchedStatement不是标准的Statement类。

 

Statement与PreparedSttatement的区别

1:创建时的区别：

Statement statement = conn.createStatement();
    PreparedStatement preStatement = conn.prepareStatement(sql);
    执行的时候: 
    ResultSet rSet = statement.executeQuery(sql);
    ResultSet pSet = preStatement.executeQuery();

由上可以看出，PreparedStatement有预编译的过程，已经绑定sql，之后无论执行多少遍，都不会再去进行编译，

而 statement 不同，如果执行多遍，则相应的就要编译多少遍sql，所以从这点看，preStatement 的效率会比 Statement要高一些

2.PreparedStatement比Statement安全，可以防止SQL注入

3.PreparedStatement比Statement代码可读性更高。