03_java基础（六）之CRUD实现

1.简单实现

 package com.day01.station.dao;

 /**
  * Created by Administrator on 2018/2/1.
  */

 import java.sql.Connection;
 import java.sql.DriverManager;
 import java.sql.ResultSet;
 import java.sql.Statement;

 /**
  * jdbc 连接数据库   加 连 语  执 释
  * 1.加载
  * 2.连接
  * 3.创建编译语句
  * 4.执行语句
  * 5.释放资源
  */
 public class ProductDao {
     //增加 一个产品 包括 名称 和  卖价
     public void save(String productName, int salePrice) {
         System.out.println("--------我是增加方法---------");
         System.out.println(" productName = " + productName + " , salePrice =" + salePrice);

         try {
             //1. 加载
             Class.forName("com.mysql.jdbc.Driver");
             // * 2. 连接
               // int  age =18
             //static Connection getConnection(String url, String user, String password)
             //试图建立到给定数据库 URL 的连接。
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             // * 3. 创建编译语句
            // Statement createStatement()
            // 创建一个 Statement 对象来将 SQL 语句发送到数据库。
             Statement statement = connection.createStatement();
             // * 4. 执行语句
            // int executeUpdate(String sql)
            // 执行给定 SQL 语句，该语句可能为 INSERT、UPDATE 或 DELETE 语句，或者不返回任何内容的 SQL 语句（如 SQL DDL 语句）。
             String sql="INSERT INTO product (product_name,sale_price) VALUES ('小米手机',1010)";
             statement.executeUpdate(sql);
             // * 5. 释放资源
             statement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }

     }

     //删除   根据id删除产品
     public void delete(int id) {
         System.out.println(" --------我是删除方法--------- ");
         System.out.println("---id=" + id);

         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建编译语句
             Statement statement = connection.createStatement();
             //4.执行语句
             String sql="DELETE FROM product WHERE id=31";
             statement.executeUpdate(sql);
             //5.释放资源
             statement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }

     }

     //修改  根据id 修改产品的名称
     public void update(int id, String productName) {
         System.out.println("--------我是修改方法---------");
         System.out.println(" productName = " + productName + " , id =" + id);
         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建编译语句
             Statement statement = connection.createStatement();
             //4.执行语句
             String sql="UPDATE product SET sale_price=500,cost_price=200 WHERE id= 26 ";
             statement.executeUpdate(sql);
             //5.释放资源
             statement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }

     }

     //查询
     public String query() {
         System.out.println("------我是查询方法----------");
         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建编译语句
             Statement statement = connection.createStatement();
             //4.执行语句
            // ResultSet executeQuery(String sql)
           //  执行给定的 SQL 语句，该语句返回单个 ResultSet 对象。
             String sql = "SELECT id,product_name,sale_price FROM product WHERE id=9";
             ResultSet resultSet = statement.executeQuery(sql);
               //解析结果
              while (resultSet.next()){//如果有在执行里面
                //  int getInt(int columnIndex)
                 // 以 Java 编程语言中 int 的形式获取此 ResultSet 对象的当前行中指定列的值。
                  int id = resultSet.getInt("id");
                  System.out.println("  id = "+id);
                 // String getString(String columnLabel)
                  //以 Java 编程语言中 String 的形式获取此 ResultSet 对象的当前行中指定列的值。
                  String productName = resultSet.getString("product_name");
                  System.out.println(" productName ="+productName);
                  //获取卖价
                  int salePrice = resultSet.getInt("sale_price");
                  System.out.println(" salePrice = "+salePrice);
              }
             //5.释放资源
             resultSet.close();
             statement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }
         return "苹果手机";
     }

 }

2.动态传递参数之拼接字符串

3.sql注入问题

dao语句

最终拼接完成后相当于执行的sql语句是:  SELECT * FROM product WHERE id=24 OR 1=1 ,必然是条件无效

4.使用预编译语句防止sql注入

 package com.day01.station.dao;

 /**
  * Created by Administrator on 2018/2/1.
  */

 import java.sql.*;

 /**
  * jdbc 连接数据库   加 连 语  执 释
  * 1.加载
  * 2.连接
  * 3.创建编译语句
  * 4.执行语句
  * 5.释放资源
  */
 public class Product2Dao {
     //增加 一个产品 包括 名称 和  卖价
     public void save(String productName, int salePrice) {
         System.out.println("--------我是增加方法---------");
         System.out.println(" productName = " + productName + " , salePrice =" + salePrice);
         try {
             //1. 加载
             Class.forName("com.mysql.jdbc.Driver");
             // * 2. 连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
            // PreparedStatement prepareStatement(String sql)
            // 创建一个 PreparedStatement 对象来将参数化的 SQL 语句发送到数据库。
             String sql="INSERT INTO product (product_name,sale_price) VALUES (?,?)";
             //3.创建 预编译语句
             PreparedStatement preparedStatement = connection.prepareStatement(sql);
            // void setString(int parameterIndex, String x)将指定参数设置为给定 Java String 值。
             preparedStatement.setString(1,productName);
             preparedStatement.setInt(2,salePrice);
             //添加参数
             //preparedStatement.set
             //4.执行
             preparedStatement.executeUpdate();//重要提醒 不需要传入sql语句
             //5.释放资源
             preparedStatement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }
     }

     //删除   根据id删除产品
     public void delete(int id) {
         System.out.println(" --------我是删除方法--------- ");
         System.out.println("---id=" + id);

         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建 预 编译语句
             String sql="DELETE FROM product WHERE id=?";
             PreparedStatement preparedStatement = connection.prepareStatement(sql);
                 //设定参数
                  preparedStatement.setInt(1,id);
             //4.执行语句
             preparedStatement.executeUpdate();
             //5.释放资源
             preparedStatement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }

     }

     //修改  根据id 修改产品的名称
     public void update(int id,int salePrice,int costPrice) {
         System.out.println("--------我是修改方法---------");
         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建编译语句
             String sql="UPDATE product SET sale_price=?,cost_price=? WHERE id= ? ";
             PreparedStatement preparedStatement = connection.prepareStatement(sql);
            preparedStatement.setInt(1,salePrice);
             preparedStatement.setInt(2,costPrice);
             preparedStatement.setInt(3,id);
             //4.执行语句
             preparedStatement.executeUpdate();
             //5.释放资源
            preparedStatement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }

     }

     //查询
     public String query(int id) {
         System.out.println("------我是查询方法----------");
         try {
             //1.加载
             Class.forName("com.mysql.jdbc.Driver");
             //2.连接
             Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/station_demo", "root", "admin");
             //3.创建编译语句
             String sql = "SELECT id,product_name,sale_price FROM product WHERE id=?";
             PreparedStatement preparedStatement = connection.prepareStatement(sql);
             preparedStatement.setInt(1,id);
             //4.执行语句
             ResultSet resultSet = preparedStatement.executeQuery();
             //解析结果
              while (resultSet.next()){//如果有在执行里面
                //  int getInt(int columnIndex)
                 // 以 Java 编程语言中 int 的形式获取此 ResultSet 对象的当前行中指定列的值。
                  int id1 = resultSet.getInt("id");
                  System.out.println("  id = "+id1);
                 // String getString(String columnLabel)
                  //以 Java 编程语言中 String 的形式获取此 ResultSet 对象的当前行中指定列的值。
                  String productName = resultSet.getString("product_name");
                  System.out.println(" productName ="+productName);
                  //获取卖价
                  int salePrice = resultSet.getInt("sale_price");
                  System.out.println(" salePrice = "+salePrice);
              }
             //5.释放资源
             resultSet.close();
             preparedStatement.close();
             connection.close();

         } catch (Exception e) {
             e.printStackTrace();
         }
         return "苹果手机";
     }

 }

到此jdbc简单实现CRUD完成!

5.测试与评估

需求:以购买车票为案例完成

　　1.设计车票数据库表

　　2.完成对车票的列表查询(打印所有车票到控制台)

　　3.可以实现新增车票

　　4.实现根据车票班次调整车票价格

　　5.实现根据班次删除该班次列车

　　6.实现根据班次购买一张车票(选做)