1、本质
JDBC==>Java DataBase Connectivity(Java语言连接数据库)
JDBC的本质是什么?
JDBC是SUN公司制定的一套接口(interface)
java.sql.*; (这个软件包下有很多接口。)
思考:为什么SUN制定一套JDBC接口呢?
因为每一个数据库的底层实现原理都不一样。
Oracle数据库有自己的原理。
MySQL数据库也有自己的原理。
MS SqlServer数据库也有自己的原理。
….
每一个数据库产品都有自己独特的实现原理。
2、环境配置
JDBC开发前的准备工作,先从官网下载对应的驱动jar包,然后将其配置到环境变量classpath当中。
classpath=.;D:\course\06-JDBC\resources\MySql Connector Java 5.1.23\mysql-connector-java-5.1.23-bin.jar
以上的配置是针对于文本编辑器的方式开发,使用IDEA工具的时候,不需要配置以上的环境变量。<br /> IDEA有自己的配置方式。<br /> ![image.png](https://cdn.nlark.com/yuque/0/2021/png/21675987/1631585050582-1bcbcc86-5cb1-4d6f-a510-17082cf692e1.png#clientId=u88608004-3252-4&from=paste&height=340&id=ud73912cc&margin=%5Bobject%20Object%5D&name=image.png&originHeight=679&originWidth=591&originalType=binary&ratio=1&size=61137&status=done&style=none&taskId=u32fc9692-0451-48ea-b8bb-e9245eab7c0&width=295.5)<br />5中(使用IDEA开发JDBC代码配置驱动)会教我们引入JDBC
3、JDBC编程六步(需要背会)
- 注册驱动(作用:告诉Java程序,即将要连接的是哪个品牌的数据库)
- 获取连接(表示JVM的进程和数据库进程之间的通道打开了,这属于进程之间的通信,重量级的,使用完之后一定要关闭通道。)
- 获取数据库操作对象(专门执行sql语句的对象)
- 执行SQL语句(DQL DML….),JDBC的SQL语句不可以写分号,否则报错
- 处理查询结果集(只有当第四步执行的是select语句即DQL的时候,才有这第五步处理查询结果集。)
释放资源(使用完资源之后一定要关闭资源。Java和数据库属于进程间的通信,开启之后一定要关闭。)
1)连接方式一
实际操作一下吧,以下是文本方式,不是IDEA
//JDBC编程
import java.sql.Driver;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Connection;
import java.sql.Statement;
public class JDBCTest01{
public static void main(String []args){
Statement stmt =null;
Connection conn =null;
try{
//注册驱动
Driver driver = new com.mysql.jdbc.Driver();//多态,父类型引用指向子类型对象
//Driver drtiver =new oracle.jdbc.driver.OracleDriver();//oracle驱动
DriverManager.registerDriver(driver);
//2、获取连接
/*
*/
String url ="jdbc:mysql:/127.0.0.1:3306/node";
String user="root";
String password ="";
conn = DriverManager.getConnection(url,user,password);
System.out.println("数据库连接对象="+conn);
//3、获取数据库操作对象(专门执行sql语句的对象)
stmt = conn.createStatement();
//4、执行SQL
String sql ="insert into dept(deptno,dename,loc) values(50,'人事部','北京')";
//专门执行DML语句(insert delete update)
//返回值是影响数据库中记录条数
int count=stmt.executeUpdate(sql);//执行DML语句
System.out.println(count==1?"保存成功":"保存失败");
//5、处理查询结果集
}catch(SQLException e){
e.printStackTrace();
}finally{
//6、释放资源
//为了保证资源一定释放,在finally语句块中关闭资源
//并且要遵守从小到大一次关闭
//分别对其try..catch
if(stmt != null){
try{
stmt.close();
} catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
练习2:删除
//JDBC编程
import java.sql.*;
public class JDBCTest02{
public static void main(String []args){
Statement stmt =null;
Connection conn =null;
try{
//1、注册驱动
DriverManager.registerDriver(new com.mysql.jdbc.Driver());
//2、获取连接
conn = DriverManager.getConnection("jdbc:mysql:/127.0.0.1:3306/node","root","");
//3、获取数据库操作对象(专门执行sql语句的对象)
stmt = conn.createStatement();
//4、执行SQL,
// String sql ="delete from dept where deptno =40";
String sql ="updata dept set dname = '销售部',loc='天津'where deptno=20";
//专门执行DML语句(insert delete update)
//返回值是影响数据库中记录条数
int count=stmt.executeUpdate(sql);//执行DML语句
System.out.println(count==1?"删除成功":"删除失败");
//5、处理查询结果集
}catch(SQLException e){
e.printStackTrace();
}finally{
//6、释放资源
//为了保证资源一定释放,在finally语句块中关闭资源
//并且要遵守从小到大一次关闭
//分别对其try..catch
if(stmt != null){
try{
stmt.close();
} catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
2)连接方式二:类加载方式注册驱动(常使用)
//JDBC编程
import java.sql.*;
public class JDBCTest03{
public static void main(String []args){
try{
//1、注册驱动
////注册驱动第一种方法
// DriverManager.registerDriver(new com.mysql.jdbc.Driver());
//注册驱动第二种方法
//以下方法不需要接收返回值,因为我们只想用它的类加载动作
//这个类有一个静态方法,执行了注册驱动方法一,而类加载动作会执行静态方法
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
Connection conn = DriverManager.getConnection("jdbc:mysql:/127.0.0.1:3306/node","root","");
}catch(SQLException e){
e.printStackTrace();
}
}
}
3)连接方式三:从属性文件中读取连接数据库信息
不建议写死在Java程序中;
//JDBC编程
import java.sql.*;
public class JDBCTest04{
public static void main(String []args){
//使用资源绑定器绑定属性配置文件
ResourceBundle bundle = ResourceBundle.getBundle("jdbc");
String driver = bundle.getString("driverClass");
String url = bundle.getString("url");
String user = bundle.getString("user");
String password = bundle.getString("password");
Statement stmt =null;
Connection conn =null;
try{
//注册驱动
Class.forName(driver);
//2、获取连接
conn = DriverManager.getConnection(url,user,password);
//3、获取数据库操作对象(专门执行sql语句的对象)
stmt = conn.createStatement();
//4、执行SQL
String sql ="insert into dept(deptno,dename,loc) values(50,'人事部','北京')";
//专门执行DML语句(insert delete update)
//返回值是影响数据库中记录条数
int count=stmt.executeUpdate(sql);//执行DML语句
System.out.println(count==1?"保存成功":"保存失败");
//5、处理查询结果集
}catch(Exception e){
e.printStackTrace();
}finally{
//6、释放资源
//为了保证资源一定释放,在finally语句块中关闭资源
//并且要遵守从小到大一次关闭
//分别对其try..catch
if(stmt != null){
try{
stmt.close();
} catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
//jdbc.properties
user=root
password=abc123
url=jdbc:mysql://localhost:3306/test
driverClass=com.mysql.jdbc.Driver
4、处理查询结果集
//JDBC编程
import java.sql.*;
public class JDBCTest05{
public static void main(String []args){
Statement stmt =null;
Connection conn =null;
ResultSet rs =null;
try{
//1、注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
conn = DriverManager.getConnection("jdbc:mysql:/127.0.0.1:3306/node","root","");
//3、获取数据库操作对象(专门执行sql语句的对象)
stmt = conn.createStatement();
//4、执行SQL,
String sql ="select empno as a,ename,sal from emp";
//返回int executeUpdata(insert/delete/updata)
// 返回结果集ResultSet executeQuery(select)
re =stmt.executeQuery(sql);
//5、处理查询结果集
//光标指向的行有数据
//取数据
//getString() :不管数据库的数据类型是神,都以String的形式取出
// boolean flag1 =rs.next();
while(rs.next()){
//列的下表
// String enpno = rs.getString(1);
// String ename = rs.getString(2);
// String sal = rs.getString(3);
//以列的名称获取
//String enpno = rs.getString("enpno");
int enpno = rs.getInt("a");//列名称不是表中的列,是查询结果集的列名称
String ename = rs.getString("ename");
double sal = rs.getDouble("sal");
System.out.println(empno+","+ename+","+sal);
}
}catch(Exception e){
e.printStackTrace();
}finally{
//6、释放资源
//为了保证资源一定释放,在finally语句块中关闭资源
//并且要遵守从小到大一次关闭
//分别对其try..catch
//分别对其try..catch
if(rs != null){
try{
rs.close();
} catch(SQLException e){
e.printStackTrace();
}
}
if(stmt != null){
try{
stmt.close();
} catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
5、使用IDEA开发JDBC代码配置驱动
首先建立一个新工程
建立一个模块jdbc_test,然后添加驱动jar包
选择Libraries—>’+’选择Java—>找到驱动jar包
引入成功
6、PowerDesigner
在实际开发中,表的设计会使用专业的建模工具,我们这里安装一个建模工具:PowerDesigner用于数据的准备
选择HongKong(为了破解)
C盘太满,选择了F盘,然后一直下一步就行了
点击Finish,就可以啦
2、将pdflm16.dll拷贝到安装目录进行覆盖
构建用户表(t_user)
点击确定后,在双击打开,Preview中有了SQL语句,点击保存按钮可以保存sql文件
然后我把这个sql导入
7、SQL注入
package com.fawdezjb.jdbc;
import java.sql.*;
import java.util.*;
/*
* 模拟用户登录功能
* 2、业务描述
* 程序运行时,提供一个输入的入口,可以让用户输入用户名和密码
* 用户输入后,提交信息,Java程序收集用户信息
* Java程序验证用户信息是否合法
* 合法:显示登录成功
* 不合法: 显示登录失败
* 3、数据的准备
* 在实际开发中,表的设计会使用专业的建模工具,我们这里安装一个建模工具:PowerDesigner
* 用PD工具来进行数据库表的设计
* 4、当前程序存在问题
* 用户名:fdsa
* 密码: fasa'or'1'='1
* 登录成功
* 这种现象被称为SQL注入(安全隐患)。(黑客经常使用)
* 5、导入SQL注入的根本原因是什么?
* 用户输入的信息中含有sql语句的关键词,并且这些关键词参与了sql语句的编译过程
* 导致了原sql语句的含义被扭曲,进而达到sql注入。
* 6、
* */
public class JDBCTest06 {
public static void main(String[] args) {
//初始化一个界面
Map<String,String> userLoginInfo =initUI();
//验证用户名和密码
boolean loginSuccess= login(userLoginInfo);
System.out.println(loginSuccess?"登录成功":"登录失败");
}
/*
* 用户登录
* @param userLoginInfo用户登录信息
* @return false 表示失败
* */
private static boolean login(Map<String, String> userLoginInfo) {
//
boolean flag = false;
String loginName= userLoginInfo.get("loginName");
String loginPwd = userLoginInfo.get("loginpwd");
//JDBC代码
Connection con =null;
Statement stmt =null;
ResultSet rs =null;
try {
//1、注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
con = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sqlearn","root","");
//3、获取数据库操作对象
stmt = con.createStatement();
//4、执行sql
String sql = "select * from t_user where loginName='"+loginName+"' and loginPwd='"+loginPwd+"'";
//以上正好完成了sql语句的拼接,以下代码的含义是,是发送sql语句给DBMS,DBMS进行sql编译
//正好将用户提供的“非法信息”编译进去,导致了原sql语句的含义被扭曲了
rs = stmt.executeQuery(sql);
//5、处理结果集
if(rs.next()){
//
flag = true;
}
} catch (Exception e) {
e.printStackTrace();
}finally {
//6、释放资源
if(rs!=null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(stmt!=null){
try {
stmt.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(con!=null){
try {
con.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return flag;
}
/*
* 初始化用户界面
* @return用户输入的用户名和密码
* */
private static Map<String,String> initUI() {
Scanner s =new Scanner(System.in);
System.out.println("用户名:");
String username=s.nextLine();
System.out.println("密码:");
String password =s.nextLine();
Map<String,String> userLoginInfo = new HashMap<>();
userLoginInfo.put("loginName",username);
userLoginInfo.put("loginpwd",password);
return userLoginInfo;
}
}
8、PrepareStatement
package com.fawdezjb.jdbc;
import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.Scanner;
/*
* 1、解决sql注入问题
* 只要用户提供的信息不参与sql语句的编译过程,问题就解决了
* 即使用户提供的信息中含有sql语句的关键字,但是没有参与编译,不起作用
* 要想用户信息不参与SQL语句的编译,那么必须使用java.sql.PrepareStatement
* PrepareStatement接口继承了java.sqk.Statement
* PrepareStatement是属于预编译的数据库操作对象
* PrepareStatement的原理是:预先对SQL语句的框架进行编译,然后再给SQL语句传“值”
*2、测试结果:注入失败
* 3、解决SQL注入的关键是?
* 用户提供的信息中含有sql语句的关键字,但是没有参与编译,不起作用
* 4、对比一下Statement与PrepareStatement?
* -Statement存在SQL注入问题,PrepareStatement解决了SQL注入问题
* -Statement是编译一次执行一次,PrepareStatement是编译一次,可以执行N次。PrepareStatement效率较高一些
* -PrepareStatement会在编译阶段做类型的安全检查
*
* 综上所述:PrepareStatement使用较多,极少情况下需要使用Statement
* 5、什么情况下必须使用Statement呢?
* 业务方面要求必须支持sql注入的时候。
* Statement支持SQL注入,凡是业务方面要求需要进行SQL语句拼接的时候必须使用Statement
* */
public class JDBCTest07 {
public static void main(String[] args) {
//初始化一个界面
Map<String,String> userLoginInfo =initUI();
//验证用户名和密码
boolean loginSuccess= login(userLoginInfo);
System.out.println(loginSuccess?"登录成功":"登录失败");
}
/*
* 用户登录
* @param userLoginInfo用户登录信息
* @return false 表示失败
* */
private static boolean login(Map<String, String> userLoginInfo) {
//
boolean flag = false;
String loginName= userLoginInfo.get("loginName");
String loginPwd = userLoginInfo.get("loginpwd");
//JDBC代码
Connection con =null;
PreparedStatement ps =null;//这里使用PreparedStatement(预编译的数据库操作对象)
ResultSet rs =null;
try {
//1、注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
con = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sqlearn","root","");
//3、获取预编译的数据库操作对象
//sql语句框架,其中一个?表示一个占位符,一个?将来接收一个“值”,注意:占位符不能用单引号括起来
String sql = "select * from t_user where loginName = ? and loginPwd = ?";
ps = con.prepareStatement(sql);
//给占位符?传值(第一个问号下标是1,第二个问号下标是2,JDBC中所有下标从1开始)
ps.setString(1,loginName);
ps.setString(2,loginPwd);
//4、执行sql
rs = ps.executeQuery(sql);
//5、处理结果集
if(rs.next()){
//
flag = true;
}
} catch (Exception e) {
e.printStackTrace();
}finally {
//6、释放资源
if(rs!=null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(ps!=null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(con!=null){
try {
con.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return flag;
}
/*
* 初始化用户界面
* @return用户输入的用户名和密码
* */
private static Map<String,String> initUI() {
Scanner s =new Scanner(System.in);
System.out.println("用户名:");
String username=s.nextLine();
System.out.println("密码:");
String password =s.nextLine();
Map<String,String> userLoginInfo = new HashMap<>();
userLoginInfo.put("loginName",username);
userLoginInfo.put("loginpwd",password);
return userLoginInfo;
}
}
9、PreparedStatement完成增删改查
package com.fawdezjb.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/*
* PreparedStatement完成insert、delete、update
* */
public class JDBCTest09 {
public static void main(String[] args) {
Connection conn =null;
PreparedStatement ps=null;
try {
//1、注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sqlearn","root","");
//3、获取预编译的数据库操作对象
String sql ="update dept set dname =?,loc=? where deptno = ? ";
ps= conn.prepareStatement(sql);
ps.setInt(3,60);
ps.setString(1,"4556");
ps.setString(2,"shanghai");
//4、执行SQL
int count =ps.executeUpdate();
System.out.println(count);
} catch (Exception e) {
e.printStackTrace();
}finally {
if(ps!=null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
}
}
10、事务
jdbc和MySQL中一样,都是自动提交的
package com.fawdezjb.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/*
* drop table if exists t_act;
* create table t_act(
* actno int,
* balance double(7,2)
* );
* insert into t_act(actno,balance) values(111,20000);
* insert into t_act(actno,balance) values(222,0);
* commit;
* select * from t_act;
*
* 重点三行代码:
* //将自动提交机制修改为手动提交
conn.setAutoCommit(false);
//手动提交事务
conn.commit();
conn.rollback();
* */
public class JDBC10 {
public static void main(String[] args) {
Connection conn =null;
PreparedStatement ps=null;
try {
//1、注册驱动
Class.forName("com.mysql.jdbc.Driver");
//2、获取连接
conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sqlearn","root","");
//将自动提交机制修改为手动提交
conn.setAutoCommit(false);//开启事务
//3、获取预编译的数据库操作对象
String sql= "update t_act set balance = ? where actno = ?";
ps = conn.prepareStatement(sql);
//
ps.setDouble(1,10000);
ps.setInt(2,111);
int count = ps.executeUpdate();
// String s =null;
// s.toString();
ps.setDouble(1,10000);
ps.setInt(2,222);
count += ps.executeUpdate();
System.out.println(count==2?"转账成功":"转账失败");
//手动提交事务
conn.commit();
} catch (Exception e) {
//回滚事务
try {
conn.rollback();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
e.printStackTrace();
}finally {
if(ps!=null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
}
}
11、JDBC工具类的封装
建一个工具包utils
package com.fawdezjb.jdbc.utils;
import java.sql.*;
/*
* JDBC工具类,简化JDBC编程
* */
public class DButil {
/*
* 工具类中的构造方法都是私有的
* 因为工具类当中的方法都是静态的,不需要new新对象,直接采用类名调用
* */
private DButil(){
}
//静态代码块在类加载时执行,并且只执行一次
static {
try {
Class.forName("com.mysql.jdbc.Driver");
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
//获取数据库连接对象
public static Connection getConnection() throws SQLException {
return DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sqlearn","root","");
}
//关闭资源
//这个为啥不抛,因为最后运行,再抛出去无后续代码处理
public static void close(Connection conn, Statement ps, ResultSet rs){
if(rs!=null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(ps!=null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
}
行级锁(悲观锁)
select * from student where id =101 for update;//上锁了