JDBC （一）

1 JDBC 简介

• sun公司为了简化、统一对数据库的操作，定义了一套java操作数据库的规范，称之为JDBC。
• 数据库厂商的驱动就是对JDBC的实现。

• 没有JDBC之前  vs 有JDBC之后

• JDBC的全称：Java Data Base Connectivity，java数据库连接，它主要有接口组成。
• 组成JDBC的2个包：
  • ①java.sql
  • ②javax.sql
• 开发JDBC的应用需要以上的2个包的支持外，还需要导入相应的数据库实现（即数据库的驱动）。

　　

2 JDBC的编码步骤

• 示例：user.sql

CREATE DATABASE jdbc;
USE jdbc;
CREATE TABLE USER(
    id INT PRIMARY KEY AUTO_INCREMENT,
    NAME ),
    PASSWORD ),
    email ),
    birthday DATE
);
INSERT INTO USER VALUES (NULL,'admin','admin','123@qq.com','2012-05-22');

• 前提：导入数据库驱动
• ①注册数据库驱动
• ②获取和数据库的连接
• ③创建代表SQL语句的对象
• ④执行SQL语句
• ⑤如果是查询语句，需要遍历结果集
• ⑥释放资源

• 示例：

package com;

import java.sql.*;

/**
 * 2017/11/8
 * 说明：JDBC示例
 */
public class JDBCDemo1 {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.注册mysql驱动
        Class.forName("com.mysql.jdbc.Driver");

        //2 获取数据库的连接
        String url = "jdbc:mysql://localhost:3306/jdbc";
        String username = "root";
        String password = "root";
        Connection conn = DriverManager.getConnection(url,username,password);

        //3.创建代表SQL的对象
        Statement stmt = conn.createStatement();

        //4.执行SQL语句
        ResultSet rs = stmt.executeQuery("select * from user");
        //5.遍历结果集
        while(rs.next()){
            int id = rs.getInt(1);
            String name = rs.getString(2);
            String pass = rs.getString(3);
            String email = rs.getString(4);
            Date date = rs.getDate(5);
            System.out.println("id="+id+",username:"+name+",password="+pass+",email="+email+",date="+date);
        }

        //6.释放资源
        rs.close();
        stmt.close();
        conn.close();

    }

}

3 JDBC中常用的接口详解

3.1 DriverManager

• 注册驱动
• 获取与数据库的连接

 String url = "jdbc:mysql://localhost:3306/jdbc";
 String username = "root";
 String password = "root";
 Connection conn = DriverManager.getConnection(url,username,password);

  Properties properties = new Properties();
  properties.setProperty("user","root");
  properties.setProperty("password","root");
  Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/jdbc",properties);

 Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/jdbc?user=root&password=root");

3.2 Connection

• JDBC程序中的Connection，它用于代表数据库的连接，Collection是数据库编程中的最重要的一个对象，客户端和数据库的所有交互都是通过Connection对象完成的。
• 常用的方法：
  • 创建一个向数据库发送SQL的Statement对象，如果多次执行相同的SQL语句，使用PreparedStatement对象更有效。　　

Statement createStatement() throws SQLException

• • 创建向数据库发送预编译SQL的PreparedStatement对象　　

PreparedStatement prepareStatement(String sql)  throws SQLException

• • 创建执行存储过程的CallableStatement对象　　

CallableStatement prepareCall(String sql) throws SQLException

• • 设置事务是否自动提交　　

void setAutoCommit(boolean autoCommit) throws SQLException

• • 提交事务　　

void commit() throws SQLException

• • 回滚事务　　

void rollback() throws SQLException

3.3 Statement

• 代表SQL语句对象。可以向数据库发送任何的SQL语句。
• 常用方法：
  • 执行给定的SQL语句，该语句返回单个ResultSet对象　　

ResultSet executeQuery(String sql) throws SQLException

• • 一般是DML语句，insert、update、delete  　　

int executeUpdate(String sql) throws SQLException

• • 用于向数据库发送任意的SQL语句，如果是查询语句，就返回true，如果不是查询语句，就返回false　　

boolean execute(String sql) throws SQLException

• • 将多条SQL语句加入到批处理　　

void addBatch(String sql) throws SQLException

• • 执行批处理　　

int[] executeBatch() throws SQLException

4 释放占用的资源

• 示例：

package com;

import java.sql.*;
import java.util.Properties;

/**
 * 2017/11/8
 * 说明：JDBC示例
 */
public class JDBCDemo1 {
    public static void main(String[] args)  {

        Connection conn  = null;
        Statement stmt = null;
        ResultSet rs = null;

        try {
            //1.注册mysql驱动
            Class.forName("com.mysql.jdbc.Driver");

            //2 获取数据库的连接
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/jdbc?user=root&password=root");

            //3.创建代表SQL的对象
            stmt = conn.createStatement();

            //4.执行SQL语句
            rs = stmt.executeQuery("select * from user");
            //5.遍历结果集
            while(rs.next()){
                int id = rs.getInt(1);
                String name = rs.getString(2);
                String pass = rs.getString(3);
                String email = rs.getString(4);
                Date date = rs.getDate(5);
                System.out.println("id="+id+",username:"+name+",password="+pass+",email="+email+",date="+date);
            }
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            //6.释放资源
            if(rs != null){
                try {
                    rs.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if(stmt != null){
                try {
                    stmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }

            if(conn != null){
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
        }

    }

}

5 JDBC进行CRUD操作

5.1 新建JDBC工具类

• ①在src下新建jdbc.properties文件

jdbc.driver=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://localhost:3306/jdbc
jdbc.user=root
jdbc.password=root

• ②新建JDBCUtil.java文件

package util;

import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

/**
 * 2017/11/8
 * 说明：JDBC的工具类
 */
public class JDBCUtil {
    private static String driverClass;
    private static String url;
    private static String user;
    private static String password;
    static {
        InputStream is = JDBCUtil.class.getClassLoader().getResourceAsStream("jdbc.properties");
        Properties pro = new Properties();
        try {
            pro.load(is);
            driverClass = pro.getProperty("jdbc.driver");
            url= pro.getProperty("jdbc.url");
            user=pro.getProperty("jdbc.user");
            password=pro.getProperty("jdbc.password");
            Class.forName(driverClass);

        } catch (Exception e) {
           throw new RuntimeException(e);
        }

    }

    /**
     * 获取数据库连接
     * @return
     * @throws ClassNotFoundException
     * @throws SQLException
     */
    public static Connection getConnection() throws ClassNotFoundException, SQLException {

        //2 获取数据库的连接
        Connection conn = DriverManager.getConnection(url,user,password);
        return conn;
    }

    /**
     * 释放资源
     * @param rs
     * @param stmt
     * @param conn
     */
    public static void release(ResultSet rs, Statement stmt ,Connection conn){
        if(rs != null){
            try {
                rs.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
        if(stmt != null){
            try {
                stmt.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }

        if(conn != null){
            try {
                conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }

}

5.2 使用JDBCUtil工具类进行CRUD

package com;

import org.junit.Test;
import util.JDBCUtil;

import java.sql.Connection;
import java.sql.Date;
import java.sql.ResultSet;
import java.sql.Statement;

/**
 * 2017/11/8
 * 说明：
 */
public class JDBCDemo2 {

    @Test
    public void testAdd(){
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtil.getConnection();
            stmt = conn.createStatement();
            int count = stmt.executeUpdate("insert into user VALUES (NULL ,'root','root','root@163.com','2017-8-18')");
            System.out.println("更新的条数:"+count);
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            JDBCUtil.release(rs,stmt,conn);
        }

    }

    @Test
    public void testUpdate(){
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtil.getConnection();
            stmt = conn.createStatement();
            int count = stmt.executeUpdate("update user set password = 'hehe' where id = 2");
            System.out.println("更新的条数:"+count);
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            JDBCUtil.release(rs,stmt,conn);
        }

    }

    @Test
    public void testDelete(){
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtil.getConnection();
            stmt = conn.createStatement();
            int count = stmt.executeUpdate("delete from user where id = 2");
            System.out.println("更新的条数:"+count);
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            JDBCUtil.release(rs,stmt,conn);
        }
    }

    @Test
    public void testQuery(){
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtil.getConnection();
            stmt = conn.createStatement();
            rs = stmt.executeQuery("SELECT id,name,password,email,birthday from user");
            while(rs.next()){
                int id = rs.getInt(1);
                String name = rs.getString(2);
                String password= rs.getString(3);
                String email = rs.getString(4);
                Date birthday = rs.getDate(5);
                System.out.println("id="+id+",name="+name+",password="+password+",email="+email+",birthday="+birthday);

            }
        }catch (Exception e){
            e.printStackTrace();
        }finally {
            JDBCUtil.release(rs,stmt,conn);
        }
    }

}

6 SQL注入

• 防止SQL注入：
  • ①对用户表单的输入域过滤：防止一些特殊的字符
  • ②对密码进行加密：MD5加密
  • ③使用PreparedStatement接口　　

7 PreparedStatement接口

• ①在数据库中，SQL语句也需要先编译再执行，而PreparedStatement接口支持预编译SQL。
• ②支持参数占位符  一个?表示一个参数。

• 示例：

  @Test
    public void testAdd(){
        Connection conn = null;
        PreparedStatement stmt = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtil.getConnection();
            stmt = conn.prepareStatement("insert into user VALUES (?,?,?,?,?)");
            stmt.setObject(1,null);
            stmt.setString(2,"哈哈");
            stmt.setString(3,"呵呵");
            stmt.setString(4,"123@163.com");
            stmt.setDate(5,new java.sql.Date(new Date().getTime()));

            int count = stmt.executeUpdate();
            System.out.println("更新了"+count+"条");

        }catch (Exception e){
            e.printStackTrace();
        }finally {
            JDBCUtil.release(rs,stmt,conn);
        }

    }