码迷,mamicode.com
首页 > 数据库 > 详细

JDBC

时间:2018-08-31 01:25:34      阅读:283      评论:0      收藏:0      [点我收藏+]

标签:lex   catch   程序   自定义   use   自己的   访问   adc   sele   

1.1     1:JDBC概述

JDBC(Java Data Base Connectivity,java数据库连接)是一种用于执行SQL语句的Java API,可以为多种关系数据库提供统一访问,它由一组用Java语言编写的类和接口组成。是Java访问数据库的标准规范

JDBC提供了一种基准,据此可以构建更高级的工具和接口,使数据库开发人员能够编写数据库应用程序。

JDBC需要连接驱动,驱动是两个设备要进行通信,满足一定通信数据格式,数据格式由设备提供商规定,设备提供商为设备提供驱动软件,通过软件可以与该设备进行通信。

JDBC是接口,驱动是接口的实现,没有驱动将无法完成数据库连接,从而不能操作数据库!每个数据库厂商都需要提供自己的驱动,用来连接自己公司的数据库,也就是说驱动一般都由数据库生成厂商提供。

1.2     2:JDBC开发步骤

            1.注册驱动

                      告知JVM使用的是哪一个数据库的驱动

    2.获得连接

                使用JDBC中的类,完成对MySQL数据库的连接

           3.获得语句执行平台

               通过连接对象获取对SQL语句的执行者对象   

         4.执行sql语句

                 使用执行者对象,向数据库执行SQL语句

               获取到数据库的执行后的结果

           5.处理结果

6.释放资源  一堆close()

1.3     3API详解:获得语句执行平台

String sql = "某SQL语句";

获取Statement语句执行平台:Statement stmt = con.createStatement();

         常用方法:

int executeUpdate(String sql); --执行insert update delete语句.

ResultSet executeQuery(String sql); --执行select语句.

boolean execute(String sql); --执行select返回true 执行其他的语句返回false.

1.4     4API详解:处理结果集(执行insert、update、delete无需处理)

ResultSet实际上就是一张二维的表格,我们可以调用其boolean next()方法指向某行记录,当第一次调用next()方法时,便指向第一行记录的位置,这时就可以使用ResultSet提供的getXXX(int col)方法(与索引从0开始不同个,列从1开始)来获取指定列的数据,遍历要紧接着放在查询语句后面,之间不能插入其他执行语句:

rs.next();//指向第一行

rs.getInt(1);//获取第一行第一列的数据

常用方法:

Object getObject(int index) / Object getObject(String name) 获得任意对象

String getString(int index) / Object getObject(String name) 获得字符串

int getInt(int index) / Object getObject(String name) 获得整形

double getDouble(int index) / Object getObject(String name) 获得双精度浮点型

 

1.5     5API详解:释放资源

与IO流一样,使用后的东西都需要关闭!关闭的顺序是先得到的后关闭,后得到的先关闭。

rs.close();

stmt.close();

con.close();

 

4:链接SQL:

Class.forName("com.mysql.cj.jdbc.Driver");//Driver中含有注册驱动的静态代码块,进内存时就会完成初始化。

String url = "jdbc:mysql://localhost:3306/DataBaseName?useSSL=FALSE&serverTimezone=UTC";
String username="root";
String password="password ";
Connection con = DriverManager.getConnection(url,username,password);//获得链接对象

Statement stat = con.createStatement();//获得执行者对象。

int row = stat.executeUpdate ("sql表达式");//执行语句,row 为改变的表格行数。

ResulrSet rs=stat.executeQuery(SQL语句);

While(rs.next){
   rs.getInt(“id”)+rs.getString(“name”);

}

         Rs.close();

         Sta.close();

con.close();

1.6     5:注入攻击

                String sql = "SELECT * FROM users WHERE username=‘"+user+"‘ AND PASSWORD=‘"+pass+"‘";

           在输入:user=”name” password=”password ‘or’1=1”;

       SqL语句就会变成:SELECT * FROM users WHERE username=‘name‘ AND PASSWORD=‘password’ or ’ 1=1‘

       在SQL语句中布尔值也要用‘’包围,‘1=1’即为‘true’ where 后面就变成true.查询成功。

    解决:应用PreparedStatement  (SQL预编译存储,多次高效的执行SQL) ,可用于executeUpdate,executeQuery()

                 String sql="select  * from testdatabase.testtable where  usr_name=? and usr_password=?";

PreparedStatement preparedStatement=con .prepareStatement(sql);
preparedStatement.setString(1,usrName);//int index:从1开始第几个占位符初始化。setInt(),setObject()….
preparedStatement.setString(2,usrPassword);
ResultSet resultSet=preparedStatement.executeQuery();

 

 

                  String sql="insert into testdatabase.testtable(usr_name, usr_password) values (?,?)";ent preparedStatement=con .prepareStatement(sql);
                                 preparedStatement.setString(1,usrName);
                                    preparedStatement.setString(2,usrPassword);
                                  preparedStatement.executeUpdate();

1.7     6:工具类

 

public class JDBCUtils {

    private JDBCUtils(){}

    private static Connection con ;

  

    static{

        try{

            Class.forName("com.mysql.jdbc.Driver");

            String url = "jdbc:mysql://localhost:3306/mybase";

            String username="root";

            String password="123";

            con = DriverManager.getConnection(url, username, password);

        }catch(Exception ex){

            throw new RuntimeException(ex);

        }

    }

    public static Connection getConnection(){

        return con;

    }

public static void close(Connection con,Statement stat){

        

         if(stat!=null){

             try{

                 stat.close();

             }catch(SQLException ex){}

         }

        

         if(con!=null){

             try{

                 con.close();

             }catch(SQLException ex){}

         }

        

    }

    public static void close(Connection con,Statement stat , ResultSet rs){

         if(rs!=null){

             try{

                 rs.close();

             }catch(SQLException ex){}

         }

         if(stat!=null){

             try{

                 stat.close();

             }catch(SQLException ex){}

         }

         if(con!=null){

             try{

                 con.close();

             }catch(SQLException ex){}

         }

    }

}

1.8     使用properties配置文件

开发中获得连接的4个参数(驱动、URL、用户名、密码)通常都存在配置文件中,方便后期维护,程序如果需要更换数据库,只需要修改配置文件即可。

通常情况下,我们习惯使用properties文件,此文件我们将做如下要求:

文件位置:任意,建议src下,客户仅有bin 文件夹,系统会自动把文件拷贝到out\\prodection\\projectname下,从该目录下读取文件。

文件名称:任意,扩展名为properties

文件内容:一行一组数据,格式是“key=value”.

key命名自定义,如果是多个单词,习惯使用点分隔。例如:jdbc.driver

value值不支持中文,如果需要使用非英文字符,将进行unicode转换。

 

 

public class JDBCUtilsConfig {

private static Connection con ;

    private static String driverClass;

    private static String url;

    private static String username;

    private static String password;

    

    static{

        try{

           readConfig();

            Class.forName(driverClass);

            con = DriverManager.getConnection(url, username, password);

        }catch(Exception ex){

            throw new RuntimeException("数据库连接失败");

        }

    }

    

    private static void readConfig()throws Exception{

        InputStream in = JDBCUtilsConfig.class.getClassLoader().getResourceAsStream("database.properties");//使用类的加载器在.class文件文件夹下加载配置文件。

         Properties pro = new Properties();

         pro.load(in);

         driverClass=pro.getProperty("driverClass");

         url = pro.getProperty("url");

         username = pro.getProperty("username");

         password = pro.getProperty("password");

    }

    public static Connection getConnection(){

        return con;

    }

    

}

 

JDBC

标签:lex   catch   程序   自定义   use   自己的   访问   adc   sele   

原文地址:https://www.cnblogs.com/huangqiang97/p/9563483.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!