我的学习之路_第二十章_JDBC

JDBC

使用JDBC技术,通过mysql提供的驱动程序,操作数据库

● 1. 注册驱动

告知jvm 使用的是什么驱动程序(mysql,oracle)

使用API中的类 DriverManager中的静态方法

没有返回值 registerDriver (Driver dirver) 向DriverManager注册给定驱动程序.
方法的参数是一个标准的接口Driver
接口是实现类有mysql确定提供 : com.jdbc.Driver 是接口的实现类
在源码中已经注册过了,我们只要通过反射技术获取一次class文件对象,类中静态代码就会执行

Class.forName("com.jdbc.Driver");

● 2. 获取数据库的连接

数据库是TCP程序服务器,连接服务器(通过三次握手)

使用API中的类DriverManager中的静态方法

返回值:Connection getConnection(String url,String user,String password)
试图建立给定数据库的URL连接

方法参数: String url :数据库的地址 : jdbc:mysql://ip地址:端口号/数据库名称
String user:数据库的用户名
String password:数据库的密码

方法的返回值 : 返回的是mysql驱动提供的Connection接口的实现类对象,不需要关注实现类,可以使用Connection接口接收

● 3. 获取执行者对象

执行SQL语句的对象,作用就是执行SQL

可以使用Connection的方法获取
返回值 : Statement createStatement() 创建一个Statement对象来将SQL语句发送到数据库

方法的返回值: 返回的mysql驱动提供的Statement接口的实现类对象,我们不要关注实现类,可以使用Statement接口接收

● 4. 执行SQL语句获取结果集

使用执行者对象执行SQL语句
获取SQL语句的结果集(增删改:整数,执行有效行数 查询:返回的就是一个结果集)

使用Statement中的方法

◆返回值: int executeUpdate(String sql) 执行给定的SQL语句,该语句可能为插入(insert),修改(update)或者删除(delete)语句

返回值int : 执行的有效行数

◆返回值: ResultSet executeQuery(String sql) 执行给定的SQL语句,该语句返回翻个ResultSet对象

返回值ResultSet标准接口的实现类对象,实现类对象由mysql驱动提供,可以使用ResultSet接口接收

● 5. 处理结果集

如果是执行的查询语句就会返回一个结果集,需要处理

ResultSet中有一个方法 返回值:boolean next() 将光标从当前位置向前移一行

如果新的当前行有效,则返回true,如果不存在下一行,则返回false
如果有结果集返回true,如果没有结果集返回false
相当于迭代器中的hasNext方法

next返回true有结果集 使用 ResultSet中的方法 getxxx(参数); xxx表示有多种类型,int,String,Object

参数 : int columnIndex : 列所在的索引,从1开始

String columnLabel : 列名

例如:System.out.println(rs.getObject("cid")+"\t"+rs.getObject("cname"));

● 6. 释放资源

释放Connection 和 Statement

其中:1.2.3.6 是固定的步骤 , 4.5 根据增删改/查询有所不同

【防止用户使用SQL语句注入攻击】

执行者对象Statement接口有一个子接口

java.sql.PreparedStatement extends Statement

表示预编译的 SQL 语句的对象

SQL语句被预编译并存储在 PreparedStatement 对象中.然后可以使用此对象多次高效的执行该语句

实现步骤:

拼接SQL语句可以使用? 占位符(有参数的地方都使用 ? )

获取执行者对象 PreparedStatement

返回值: PreparedStatement PreparedStatement(String sql)

创建一个PreparedStatement 对象来讲参数化的SQL语句发送到数据库

传参数: 返回值返回的是PreparedStatement接口的实现类对象,有mysql驱动提供,可以使用接口接收

使用PreparedStatement中的方法

返回值: void setObject(int parameterIndex , Object x) 使用给定对象设置指定参数的值

参数: int parameterIndex : 第几个 ? 占位符, 从1开始

Object x : 占位符要使用的实际值

执行SQL语句 : 使用preparedStatement 中的方法

返回值: int executeUpdate()

INSERT(插入)、UPDATE(修改) 或 DELETE(删除) 语句；或者是无返回内容的 SQL 语句

返回值: ResultSet executeQuery()

在此preparedStatement 对象中执行SQL查询,并返回该查询生成的ResulSet对象