JDBC笔记介绍

1.JDBC的设计

马村网站建设公司成都创新互联公司,马村网站设计制作，有大型网站制作公司丰富经验。已为马村上1000家提供企业网站建设服务。企业网站搭建\成都外贸网站制作要多少钱，请找那个售后服务好的马村做网站的公司定做！

从一开始，Java技术开发人员就意识到了Java在数据库应用方面的巨大潜力。从1995年开始，他们就致力于扩展Java标准类库，使之可以运用SQL访问数据库。他们最初希望通过扩展Java，就可以让人们“纯”用Java语言与任何数据库进行通信。但是，他们很快发现这是一项无法完成的任务：因为业界存在许多不同的数据库，且他们所使用的协议也各不相同。尽管许多数据库供应商都表示支持Java提供一套数据库访问的标准网络协议，但是每一家企业都希望Java能采用自己的网络协议。

所有的数据库供应商和工具开发商都认为，如果Java能够为SQL访问提供一套“纯”JavaAPI，同时提供一个驱动管理器，以允许第三方驱动程序可以连接到特定的数据库，那它就会显得非常有用。这样，这样数据库供应商就可以提供自己的驱动程序，将其插入到驱动管理器中。这将成为一种向驱动管理器注册第三方驱动程序的简单机制。

这种接口组织方式遵循了微软公司非常成功的ODBC模式，ODBC为C语言访问数据库提供了一套编程接口。JDBC和ODBC都基于同一个思想：根据API编写的程序都可以与驱动管理器进行通信，而驱动管理器则通过驱动程序与实际的数据库进行通信。

所有这些都意味着JDBC API是大部分程序员不得不使用的接口。

JDBC：java database connectivity SUN公司提供的一套操作数据库的标准规范。

JDBC与数据库驱动的关系：接口与实现的关系。

JDBC规范(掌握四个核心对象)：

DriverManager：用于注册驱动

Connection：表示与数据库创建的连接

Statement：操作数据库sql语句的对象

ResultSet：结果集或一张虚拟表

开发一个JDBC程序的准备工作：

JDBC规范在哪里：

JDK中：

java.sql.*;

javax.sql.*;

数据库厂商提供的驱动：jar文件

*.jar

2.开发一个JDBC程序

实现查询数据库中的数据显示在java的控制台中

1、创建数据库表，并向表中添加测试数据

2、创建java project项目，添加数据库驱动

3、实现JDBC操作

//1、注册驱动

DriverManager.registerDriver(new com.MySQL.jdbc.Driver());

//2、创建连接

Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb1","root","password");

//3、得到执行sql语句的Statement对象

Statement stmt = conn.createStatement();

//4、执行sql语句，并返回结果

String sql = "select * from user";

ResultSet rs = stmt.executeQuery(sql);

//5、处理结果

while(rs.next()){

System.out.println(rs.getObject(1));

......

}

//6、关闭资源

rs.close();

stmt.close();

3.JDBC常用的类和接口详解

1、java.sql.Drivermanager类 : 创建连接

a、注册驱动

DriverManager.registerDriver(new com.mysql.jdbc.Driver());不建议使用

原因有2个：

导致驱动被注册2次

强烈依赖数据库的驱动jar

解决办法：

Class.forName("com.mysql.jdbc.Driver");

b、与数据库建立连接

static Connection getConnection(String url, String user, String password) //试图建立到给定数据库 URL 的连接。

getConnection("jdbc:mysql://localhost:3306/day06", "root", "password");

URL：SUN公司与数据库厂商之间的一种协议。

jdbc:mysql://localhost:3306/mydb1

协议 子协议 IP :端口号 数据库

mysql: jdbc:mysql://localhost:3306/mydb1或者 jdbc:mysql:///mydb1(默认本机连接)

oracle: jdbc:oracle:thin:@localhost:1521:sid

Properties info = new Properties(); //要参考数据库文档

info.setProperty("user", "root");

info.setProperty("password","password");

getConnection(String url, Properties info)

getConnection(String url)

DriverManager.getConnection("jdbc:mysql://localhost:3306/day14?user=root&password=password");

2、java.sql.Connection接口：一个连接

接口的实现在数据库驱动中。所有与数据库交互都是基于连接对象的。

Statement createStatement(); //创建操作sql语句的对象

3、java.sql.Statement接口：操作sql语句，并返回相应结果的对象(小货车)

接口的实现在数据库驱动中。用于执行静态SQL语句并返回它所生成结果的对象。

ResultSet executeQuery(String sql); //根据查询语句返回结果集。只能执行select语句

int executeUpdate(String sql); //根据执行的DML(insert update delete)语句，返回受影响的行数

boolean execute(String sql); //此方法可以执行任意sql语句。返回boolean值，表示是否返回ResultSet结果集。仅当执行select语句，且有返回结果时返回true, 其它语句都返回false;无锡看妇科的医院 http://www.ytsgfk120.com/

4、java.sql.ResultSet接口：结果集(客户端存表数据的对象)

a、封装结果集的

提供一个游标，默认游标指向结果集第一行之前

调用一次next()，游标向下移动一行

提供一些get方法

封装数据的方法

Object getObject(int columnIndex); //根据序号取值，索引从1开始

Object getObject(String ColomnName); //根据列名取值。

将结果集中的数据封装到javaBean中

java的数据类型与数据库中的类型的关系

java 数据库

byte tityint

short smallint

int int

long bigint

float float

double double

String char varchar

Date date

boolean next(); //将光标从当前位置向下移动一行

int getInt(int colIndex); //以int形式获取ResultSet结果集当前行指定列号值

int getInt(String colLabel); //以int形式获取ResultSet结果集当前行指定列名值

float getFloat(int colIndex); //以float形式获取ResultSet结果集当前行指定列号值

float getFloat(String colLabel); //以float形式获取ResultSet结果集当前行指定列名值

String getString(int colIndex); //以String 形式获取ResultSet结果集当前行指定列号值

String getString(String colLabel); //以String形式获取ResultSet结果集当前行指定列名值

Date getDate(int columnIndex);

Date getDate(String columnName);

void close(); //关闭ResultSet 对象

b、可移动游标的方法

boolean next(); //将光标从当前位置向前移一行。

boolean previous(); //将光标移动到此 ResultSet 对象的上一行。

boolean absolute(int row); //参数是当前行的索引，从1开始根据行的索引定位移动的指定索引行。

void afterLast(); //将光标移动到末尾，正好位于最后一行之后。

void beforeFirst(); //将光标移动到开头，正好位于第一行之前。

4.SQL注入问题：preparedStatement

preparedStatement：预编译对象， 是Statement对象的子类

特点：

性能要高

会把sql语句先编译

sql语句中的参数会发生变化，过滤掉用户输入的关键字

PreparedStatement ps = null;

ResultSet rs = null;

try{

conn = DBUtils.getConnection();

String sql = "select * from user where name=? and password=?";

ps = conn.prepareStatement(sql); //注：创建此对象时，要把sql语句先放进去

//给预编译sql语句赋值

ps.setString(1, name);

ps.setString(2, password);

rs = ps.executeQuery();

}catch(Exception e){

e.printStackTrace();

}