J2EE梳理(六)——关于JDBC的基础

原創 vanlyy 2020-02-21 17:59

文章目录


来源于how2j

建立连接

导入Mysql-jdbc的jar包

初始化驱动

  • 通过Class.forName(“com.mysql.jdbc.Driver”);
  • 初始化驱动类com.mysql.jdbc.Driver；就在 mysql-connector-java-5.0.8-bin.jar中
  • 如果忘记了第一个步骤的导包，就会抛出ClassNotFoundException
  • Class.forName是把这个类加载到JVM中，加载的时候，就会执行其中的静态初始化块，完成驱动的初始化的相关工作。
  • 代码：
package jdbc;
   
public class TestJDBC {
    public static void main(String[] args) {
           
        //初始化驱动
        try {
            //驱动类com.mysql.jdbc.Driver
            //就在 mysql-connector-java-5.0.8-bin.jar中
            //如果忘记了第一个步骤的导包，就会抛出ClassNotFoundException
            Class.forName("com.mysql.jdbc.Driver");
              
            System.out.println("数据库驱动加载成功 ！");
   
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
           
    }
}
  • res:在这里插入图片描述

建立与数据库的连接

  • 建立与数据库的Connection连接
  • 这里需要提供：
数据库所处于的ip:127.0.0.1 (本机)
数据库的端口号： 3306 （mysql专用端口号）
数据库名称 how2java
编码方式 UTF-8
账号 root
密码 admin
  • 代码：
package jdbc;
  
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
  
public class TestJDBC {
    public static void main(String[] args) {
  
        try {
            Class.forName("com.mysql.jdbc.Driver");
  
            // 建立与数据库的Connection连接
            // 这里需要提供：
            // 数据库所处于的ip:127.0.0.1 (本机)
            // 数据库的端口号： 3306 （mysql专用端口号）
            // 数据库名称 how2java
            // 编码方式 UTF-8
            // 账号 root
            // 密码 admin
  
            Connection c = DriverManager
                    .getConnection(
                            "jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                            "root", "admin");
  
            System.out.println("连接成功，获取连接对象： " + c);
  
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  
    }
}
  • res:在这里插入图片描述

创建Statement

  • Statement是用于执行SQL语句的，比如增加，删除
  • 代码：
package jdbc;
  
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
  
public class TestJDBC {
    public static void main(String[] args) {
  
        try {
            Class.forName("com.mysql.jdbc.Driver");
  
            Connection c = DriverManager
                    .getConnection(
                            "jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                            "root", "admin");
  
            // 注意：使用的是 java.sql.Statement
            // 不要不小心使用到： com.mysql.jdbc.Statement;
            Statement s = c.createStatement();
  
            System.out.println("获取 Statement对象： " + s);
  
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  
    }
}
  • res:在这里插入图片描述

执行SQL语句

-s.execute执行sql语句；执行成功后，用mysql-front进行查看，明确插入成功

  • 代码：
package jdbc;
  
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
  
public class TestJDBC {
    public static void main(String[] args) {
  
        try {
            Class.forName("com.mysql.jdbc.Driver");
  
            Connection c = DriverManager
                    .getConnection(
                            "jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                            "root", "admin");
  
            Statement s = c.createStatement();
  
            // 准备sql语句
            // 注意： 字符串要用单引号'
            String sql = "insert into hero values(null,"+"'提莫'"+","+313.0f+","+50+")";
            s.execute(sql);
  
            System.out.println("执行插入语句成功");
  
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  
    }
}

关闭连接

  • 数据库的连接是有限资源，相关操作结束后，养成关闭数据库的好习惯
  • 先关闭Statement
  • 后关闭Connection
package jdbc;
 
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
 
public class TestJDBC {
    public static void main(String[] args) {
 
        Connection c = null;
        Statement s = null;
        try {
            Class.forName("com.mysql.jdbc.Driver");
 
            c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8", "root",
                    "admin");
 
            s = c.createStatement();
 
            String sql = "insert into hero values(null," + "'提莫'" + "," + 313.0f + "," + 50 + ")";
 
            s.execute(sql);
 
        } catch (ClassNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } finally {
            // 数据库的连接时有限资源，相关操作结束后，养成关闭数据库的好习惯
            // 先关闭Statement
            if (s != null)
                try {
                    s.close();
                } catch (SQLException e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            // 后关闭Connection
            if (c != null)
                try {
                    c.close();
                } catch (SQLException e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
 
        }
 
    }
}

JDBC的增删改

增

 public static void main(String[] args) {
   
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
   
        try (
            Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                "root", "admin");
            Statement s = c.createStatement();             
        )
        {
            String sql = "insert into hero values(null," + "'提莫'" + "," + 313.0f + "," + 50 + ")";
            s.execute(sql);
               
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }

删除

public static void main(String[] args) {
   
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
   
        try (
            Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                "root", "admin");
            Statement s = c.createStatement();             
        )
        {
            String sql = "delete from hero where id = 5";
            s.execute(sql);
               
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }

修改

public static void main(String[] args) {
   
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
   
        try (
            Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                "root", "admin");
            Statement s = c.createStatement();             
        )
        {
            String sql = "update hero set name = 'name 5' where id = 3";
            s.execute(sql);
               
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }

通用方法

  • 设计一个方法：public static void execute(String sql)：方法接受的参数是SQL语句，无论是增加，删除，还是修改，都调用这个方法，每次传不同的SQL语句作为参数
  • 代码：
public static void execule(String sql)
{
    Connection c = null;
    Statement s = null; 
    try
    {
	    Class.forName("com.mysql.jdbc.Driver");
	     
	    c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8","root","admin");
	    s = c.createStatement();
	     
	    s.execute(sql);
	     
	    System.out.println("操作成功！");
    }
    catch (ClassNotFoundException e)
    {
        e.printStackTrace();
    }
    catch (SQLException e)
    {
        e.printStackTrace();
    }
    finally
    {
        if(s != null)
        {
            try
            {
            s.close();
            }
            catch(SQLException e)
            {
                e.printStackTrace();
            }
        }
        if(c != null)
        {
            try
            {
            c.close();
            }
            catch(SQLException e)
            {
                e.printStackTrace();
            }
        }
    }
     
}

查询

利用ResultSet接收返回值

  • 代码：
package jdbc;
 
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
 
public class TestJDBC {
    public static void main(String[] args) {
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
 
        try (Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                "root", "admin"); Statement s = c.createStatement();) {
 
            String sql = "select * from hero";
 
            // 执行查询语句，并把结果集返回给ResultSet
            ResultSet rs = s.executeQuery(sql);
            while (rs.next()) {
                int id = rs.getInt("id");// 可以使用字段名
                String name = rs.getString(2);// 也可以使用字段的顺序
                float hp = rs.getFloat("hp");
                int damage = rs.getInt(4);
                System.out.printf("%d\t%s\t%f\t%d%n", id, name, hp, damage);
            }
            // 不一定要在这里关闭ReultSet，因为Statement关闭的时候，会自动关闭ResultSet
            // rs.close();
 
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }
}
  • res:在这里插入图片描述

SQL语句判断账号密码是否正确

  • 判断账号密码的正确方式是根据账号和密码到表中去找数据，如果有数据，就表明密码正确了，如果没数据，就表明密码错误。

  • 不恰当的方式 是把uers表的数据全部查到内存中，挨个进行比较。 如果users表里有100万条数据呢？ 内存都不够用的。

  • 代码：

try (Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8",
                "root", "admin");
                Statement s = c.createStatement();
                 
                ) {
            String name = "dashen";
            //正确的密码是：thisispassword
            String password = "thisispassword1";
   
            String sql = "select * from user where name = '" + name +"' and password = '" + password+"'";
              
            // 执行查询语句，并把结果集返回给ResultSet
            ResultSet rs = s.executeQuery(sql);
              
            if(rs.next())
                System.out.println("账号密码正确");
            else
                System.out.println("账号密码错误");
             
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  • 即sql找到了结果 ResultSet里才有next对象
  • res:在这里插入图片描述

找到总数

  • 设计一个方法，进行分页查询：public static void list(int start, int count)：start 表示开始页数，count表示一页显示的总数；list(0,5) 表示第一页，一共显示5条数据；list(10,5) 表示第三页，一共显示5条数据
  • 代码：
String sql = "select count(*) from hero";
 
            ResultSet rs = s.executeQuery(sql);
            int total = 0;
            while (rs.next()) {
                total = rs.getInt(1);//字段顺序
            }

分页查询

  • 代码：
package jdbc;
 
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
 
public class TestJDBC {
    public static void main(String[] args) {
        list(0, 5); 
        System.out.println();
        list(5, 10); 
    }
     
    public static void list(int start, int count) {
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            // TODO 自动生成的 catch 块
            e.printStackTrace();
        }
        Connection c = null;
        try {
            c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8"
                    ,"root","admin");
            Statement s = c.createStatement();
             
            String str = "select * from hero limit "+start+","+count;
             
            ResultSet rs = s.executeQuery(str);
             
            while(rs.next()) {
                int id = rs.getInt(1);
                String name = rs.getString(2);
                float hp = rs.getFloat(3);
                int damage = rs.getInt(4);
                System.out.printf("%d \t %s \t %f \t %d %n",id,name,hp,damage);
                 
            }
        } catch (SQLException e) {
            // TODO 自动生成的 catch 块
            e.printStackTrace();
        }
    }
     
}
  • res:在这里插入图片描述

PreparedStatement

PreparedStatement的使用

  • 和 Statement一样，PreparedStatement也是用来执行sql语句的
  • 与创建Statement不同的是，需要根据sql语句创建PreparedStatement
  • 除此之外，还能够通过设置参数，指定相应的值，而不是Statement那样使用字符串拼接
  • 代码：
package jdbc;
    
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
    
public class TestJDBC {
    public static void main(String[] args) {
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
  
        String sql = "insert into hero values(null,?,?,?)";
        try (Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8","root", "admin");
            // 根据sql语句创建PreparedStatement
            PreparedStatement ps = c.prepareStatement(sql);
        ) {
             
            // 设置参数
            ps.setString(1, "提莫");
            ps.setFloat(2, 313.0f);
            ps.setInt(3, 50);
            // 执行
            ps.execute();
  
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    
    }
}
  • res:在这里插入图片描述

PreparedStatement的优点

  • Statement 需要进行字符串拼接，可读性和维护性比较差
    String sql = "insert into hero values(null,"+"'提莫'"+","+313.0f+","+50+")";
  • PreparedStatement 使用参数设置，可读性好，不易犯错String sql = "insert into hero values(null,?,?,?)";
			String sql = "insert into hero values(null,?,?,?)";
			PreparedStatement ps = c.prepareStatement(sql);
			// PreparedStatement 使用参数设置，可读性好，不易犯错
            // "insert into hero values(null,?,?,?)";
            ps.setString(1, "提莫");
            ps.setFloat(2, 313.0f);
            ps.setInt(3, 50);
            ps.execute();
  • PreparedStatement有预编译机制，性能比Statement更快
			// PreparedStatement 执行10次，只需要1次把SQL语句传输到数据库端
            // 数据库对带?的SQL进行预编译
  
            // 每次执行，只需要传输参数到数据库端
            // 1. 网络传输量比Statement更小
            // 2. 数据库不需要再进行编译，响应更快
  • PreparedStatement的优点3-防止SQL注入式攻击：
  • 代码：
public static void main(String[] args) {
  
        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
  
        String sql = "select * from hero where name = ?";
        try (Connection c = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/how2java?characterEncoding=UTF-8","root", "admin");
                Statement s = c.createStatement();
            PreparedStatement ps = c.prepareStatement(sql);
        ) {
            // 假设name是用户提交来的数据，可以自己编辑，如果恶意编辑为以下
            String name = "'盖伦' OR 1=1";
            String sql0 = "select * from hero where name = " + name;
            // 拼接出来的SQL语句就是
            // select * from hero where name = '盖伦' OR 1=1
            // 因为有OR 1=1，所以恒成立
            // 那么就会把所有的英雄都查出来，而不只是盖伦
            // 如果Hero表里的数据是海量的，比如几百万条，把这个表里的数据全部查出来
            // 会让数据库负载变高，CPU100%，内存消耗光，响应变得极其缓慢
            System.out.println(sql0);
  
            ResultSet rs0 = s.executeQuery(sql0);
            while (rs0.next()) {
                String heroName = rs0.getString("name");
                System.out.println(heroName);
            }
  
            s.execute(sql0);
  
            // 使用预编译Statement就可以杜绝SQL注入
  
            ps.setString(1, name);
  
            ResultSet rs = ps.executeQuery();
            // 查不出数据出来
            while (rs.next()) {
                String heroName = rs.getString("name");
                System.out.println(heroName);
            }
 
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  
    }

execute与executeUpdate

  • execute与executeUpdate的相同点：都可以执行增加，删除，修改
  • 不同1：execute可以执行查询语句，然后通过getResultSet，把结果集取出来；executeUpdate不能执行查询语句
  • 不同2:execute返回boolean类型，true表示执行的是查询语句，false表示执行的是insert,delete,update等等
    executeUpdate返回的是int，表示有多少条数据受到了影响
vanlyy
发布了117 篇原创文章 · 获赞 59 · 访问量 9万+
私信 关注
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

一文带你理解透MyBatis源码

本文分享自華爲雲社區《一文徹底喫透MyBatis源碼！！》，作者：冰 河。 寫在前面 隨着互聯網的發展，越來越多的公司摒棄了Hibernate，而選擇擁抱了MyBatis。而且，很多大廠在面試的時候喜歡問MyBatis底層的原理和源碼實現

原創 2024-06-03 10:59:21

JDBC连接openGauss6.0和PostgreSQL16.2性能对比

本文分享自華爲雲社區《JDBC連接openGauss6.0和PostgreSQL16.2性能對比》，作者： Gauss松鼠會小助手。 PostgreSQL vs openGauss 01 前置準備 安裝JDK： 詳細安裝步驟請問度娘，輸

原創 2024-05-14 11:00:08

O2OA(翱途)支持高斯_openGauss,瀚高_HighGo,磐维_panweidb等各种国产postgres分支数据库接入

O2OA（翱途）作爲一款企業級應用平臺，其支持多種數據庫系統是其靈活性和可擴展性的重要體現。從MySQL、Oracle到國產的達夢、神州等數據庫，再到對PostgreSQL的原生支持，O2OA展現了其對不同數據庫環境的良好適應性。特別地，當

原創 2024-05-07 22:25:47

03-SparkSQL入门

0 Shark Spark 的一個組件，用於大規模數據分析的 SQL 查詢引擎。Shark 提供了一種基於 SQL 的交互式查詢方式，可以讓用戶輕鬆地對大規模數據集進行查詢和分析。Shark 基於 Hive 項目，使用 Hive 的元數據存

原創 2024-03-24 02:48:20

5分钟教你使用idea调试SeaTunnel自定义插件

        在用Apache SeaTunnel研發SM2加密組件過程中，發現社區關於本地調試SeaTunnel文章過於簡單，很多情況沒有說明，於是根據自己遇到問題總結這篇文檔。SeaTunnel本地調試官方文檔，希望對大家有所幫助！

原創 2024-03-20 21:21:09

数据库只追求性能是不够的！

那些成功的數據庫公司沒有一家是通過性能比競爭對手更快而成功的。 作者：JORDAN TIGANI，DuckDB 公司 MotherDuck 聯合創始人&CEO 本文和封面來源：https://motherduck.com/，愛可生開源社區

原創 2024-03-20 12:05:56

【故障排查】10分钟解决Quartz重复调度的疑难杂症

我司使用Apache DolphinScheduler作爲調度框架很久了，感興趣的小夥伴可以看看這些乾貨文章： 因爲之前監控到會出現重複的調度的問題，所以此文記錄排查重複調度問題的全過程，希望對社區其他的小夥伴能夠起到拋磚引玉的作用！ <!

原創 2024-03-18 21:27:10

Sharding-JDBC源码解析与vivo的定制开发

作者：vivo IT 平臺團隊 - Xiong Huanxin Sharding-JDBC是在JDBC層提供服務的數據庫中間件，在分庫分表場景具有廣泛應用。本文對Sharding-JDBC的解析、路由、改寫、執行、

原創 2024-03-08 12:31:43

PTS 3.0：开启智能化的压测瓶颈分析

作者：拂衣 PTS 簡介 性能測試 PTS（Performance Testing Service）是阿里雲上一款簡單易用，具備強大的分佈式壓測能力的 SaaS 壓測平臺。PTS 可以模擬複雜的業務場景，並快速精準地調度不同規模的流量，同時

原創 2024-02-28 21:13:14

Mysql疑难杂症收集

  Mysql疑難雜症收集 By Eagoo 　　　　一、可疑問題： 　　　　　　　　mysql>show processlist; 　　　　

单线程的娃 2020-07-08 12:00:56

mybatis-type 类型包解析

概述 類型包是mybatis提供類型轉換處理的包，mybatis提供了許多基本類型處理器的實現。在javaType和jdbcType之間轉換時所用到。 TypeHandler 本包的重點類，類型處理器 public interfa

请叫我程序猿大人 2020-07-08 07:54:46

mybatis-executor解析

概述 執行器包主要包含了 Executor、ParameterHandler、ResultSetHandler、StatementHandler。 這些都是sql執行中非常重要的一環，本篇從Executor開始。 Executo

请叫我程序猿大人 2020-07-08 07:54:46

java 连接 Access数据库的两种方法

1:不使用WINDOW的建立數據源方法   直接在JAVA代碼內部與Access數據庫連接 注意:jdbc:odbc:driver={Microsoft Access Driver (*.mdb)};這裏的空格,不能少!否則會有異常 tr

qwerasdf123 2020-07-08 07:17:40

java 出现Loading class `com.mysql.jdbc.Driver‘. This is deprecated. 错误

Loading class `com.mysql.jdbc.Driver'. This is deprecated. The new driver class is `com.mysql.cj.jdbc.Driver'. The driv

Bella_chene 2020-07-08 02:44:50

Java出现The server time zone value ‘�й���׼ʱ��‘ is unrecogni的解决

錯誤： The server time zone value ‘й׼ʱ’ is unrecognized or represents more than one time zone. You must configure either t

Bella_chene 2020-07-08 02:44:40