JDBC数据库连接技术

【学习笔记】JDBC数据库连接技术（Java Database Connectivity）

一、JDBC简介

　　Java是通过JDBC技术实现对各种数据库的访问的，JDBC是Java数据库连接技术的简称。它可以把数据持久保存，是一种持久化机制。

　　1.持久化

　　　　持久化就是将程序中的数据在瞬时状态和持久状态间转换的机制。

　　2.JDBC API

　　　　Connection连接接口

　　　　Statement接口

　　　　ResultSet结果集接口

　　　　PerparedStatement接口

　　3.JDBC Driver Manager（驱动程序管理器）

　　　　SUN公司提供，它是JDBC体系结构的支柱，负责管理各种不同的驱动（java.sql包）

　　4.JDBC驱动

　　　　JDBC驱动由各个数据库厂商或第三方中间件厂商提供，负责连接各种不同的数据库。

　　　　在开发Java应用程序时，我们只需要正确加载JDBC驱动，正确调用JDBC API，就可以进行数据库访问。

二、JDBC API

　　1.JDBC API主要做三件事：与数据库建立连接、发送SQL语句、处理结果。

　　　　DriverManager类：装载驱动程序，并为创建新的数据库连接提供支持。

　　　　Connection类：负责连接数据库并担任传输数据的任务。

　　　　Statement类：由Connection类产生，负责执行SQL语句。

　　　　ResultSet类：负责保存和处理Statement执行后所产生的结果。

　　　　PreparedStatement类：Statement的子接口，具有高安全性、高性能、高可读性和高可维护性的优点。

三、JDBC访问数据库的步骤

　　1.加载JDBC驱动

　　　　使用Class.forName()方法将给定的JDBC驱动类加载到Java虚拟机。若系统中不存在给定的类，则会引发ClassNotFoundException异常。

　　2.与数据库建立连接

　　　　DriverManager类是JDBC的管理层，作用于用户和驱动程序之间。跟踪可用的驱动程序，并在数据库和相应的驱动程序之间建立连接。当调用getConnection()方法时，DriverManager类首先从已加载的驱动程序列表中找到一个可以接收该数据库URL的驱动程序，然后使用相关数据连接到数据库，创建连接对象并返回引用。

　　3.发送SOL语句，并得到返回结果

　　　　一旦建立连接，就使用该链接创建Statement接口的对象，并将语句传递给它所连接的数据库：查询操作返回类型为ResultSet的结果集。

　　4.处理返回结果

　　　　结果集：

　　　　while(rs.next()){

　　　　　　int id = rs.gitInt("id");

　　　　　　String name = rs.getString("name");

　　　　　　System.out.println(id+"\t"+name);

　　　　}

四、两种常见的驱动方式

　　1.JDBC-ODBC桥连方式（驱动类：“sun.jdbc.odbc.JdbcOdbcDriver”数据库连接字符串以“jdbc:odbc:”开始，后面跟随数据源名称）

　　　　下载ODBC驱动

　　　　配置ODBC数据源

　　2.使用纯Java方式连接数据库

　　　　常见的错误有以下几类：

　　　　JDBC驱动类的名称书写错误，出现ClassNotFoundException异常；

　　　　数据库连接字符串，数据库用户名、密码书写错误，出现SQLException异常；

　　　　数据库操作结束后，没有关闭数据库连接，导致仍旧占有系统资源。

　　　　关闭数据库连接的语句没有放到finally语句中，导致语句可能没有被执行。

　　3.在实际项目开发中，为了避免可能出现的乱码问题，将制定数据库连接的编码集为utf-8，URL连接：

　　　　url = jdbc:mysql://126.0.0.1:3306/epet?useUnicode=true&characterEncoding=utf-8;

五、Statement,ResultSet,PreparedStatement类方法

　　1.Connection接口常用方法

　　　　close();立即释放此对象的数据库和JDBC资源

　　　　Statement createStatement();创建一个对象来将SQL语句发送到数据库

　　　　PreparedStatement prepareStatement(String sql);创建一个对象将参数化的sql语句发送到数据库

　　　　boolean isClosed()查询对象是否关闭

　　2.Statement接口方法

　　　　ResultSet executeQuery(String sql);执行sql查询并获取ResultSet对象

　　　　int executeUpdate(String sql);可以执行插入，删除，更新操作

　　　　boolean execute(String sql);执行任意SQL语句，若结果为ResultSet对象，返回true;若为更新计数或者不存在结果，则返回false;

　　3.ResultSet接口方法

　　　　boolean next();下一行

　　　　boolean previous();上一行

　　　　void close();关闭ResultSet对象

　　　　int/float/String getxxx(int/String columnIndex);以xxx形式获取结果集指定列好的值

　　　　int getRow();当前的行号

　　　　boolean adsolute(int row);光标移动到指定的行

　　4.PreparedStatement接口方法

　　　　boolean execute();在此对象执行SQL语句，结果是ResultSet对象返回true，其它返回false

　　　　ResultSet executeQuery();返回结果集

　　　　int executeUpdate();执行SQL语句（DML语句insert,update,delete;或者无返回内容的DDL语句），返回值是该操作所影响的行数

　　　　void setInt(int index,int x);

　　　　void setFloat(int index,float x);

　　　　void setDouble(int index,double x);将制定参数设置为给定的Java int值.

　　　　void setObject(int index,Object x);使用给定对象设置指定参数的值

六、使用PreparedStatement操作数据库的基本步骤

　　1.创建PreparedStatement对象

　　　　PreparedStatement pstmt = con.preparedStatement("update dog Set health=?,love=? where id=?");

　　　　SQL语句具有一个或多个输入参数：这些输入参数的值在SQL语句创建时未被指定，而是每个输入参数使用占位符？替代

　　2.设置每个输入参数的值

　　　　调用setxxx()方法

　　3.执行SQL语句

　　　　在设置完参数后，就可以调用PreparedStatement接口的执行方法来执行SQL语句

　　　　[ResultSet executeQuery(),int executeUpdate(),boolean execute()]

七、PreparedStatement比Statement好在哪里

　　1.提高了代码的可读性和可维护性。避免了繁琐麻烦又容易出错的拼接。

　　2.提高了SQL语句执行的性能。

　　　　创建Statement对象时不使用SQL语句做参数，不会解析和编译SQL语句，每次调用方法执行SQL语句时都要进行解析和编译操作（操作相同）

　　　　创建PreparedStatement对象时使用SQL语句做参数，会解析和编译语句。也可以使用带占位符的SQL语句作为参数，在通过setxxx()方法赋值后执行SQL语句无需再次解析和编译，直接执行即可。多次执行相同操作可以大大提高性能。

　　3.提高了安全性。

　　　　使用预编译语句，传入的任何参数都不会和已经预编译的sql语句进行拼接，避免了SQL注入攻击。