JDBC概述

数据的持久化

持久化(persistence)：将内存中的数据保存到可永久保存的存储 设备中（如磁盘）。

持久化的主要应用是将内存中的数据存储在关系型数据库中，当 然也可以存储在磁盘文件、XML数据文件中。

 

 什么是 JDBC

1、JDBC（Java DataBase Connectivity）java 数据库连接

2、是 JavaEE 平台下的技术规范

3、定义了在 Java 语言中连接数据库，执行 SQL 语句的标准 API

4、可以为多种关系数据库提供统一访问

什么是数据库驱动程序 

1、数据库驱动就是直接操作数据库的一个程序

2、不同数据产品的数据库驱动名字有差异

3、在程序中需要依赖数据库驱动来完成对数据库的操作

Java中访问数据库技术

 1、基于JDBC标准访问数据库

 2、使用第三方ORM 框架，如Hibernate, Mybatis 等访问数据库

程序操作数据库流程

如果没有JDBC，那么Java程序访问数据库时是这样的：

 有了JDBC，Java程序访问数据库时是这样的：

 JBDC中常用的类与接口

Driver 接口

Driver 接口的作用是来定义数据库驱动对象应该具备的一些能 力。比如与数据库建立连 接的方法的定义，该接口是提供给数据库厂商使用的，所有支持 java 语言连接的数据库都实现了该接口，实现该接口的类我们称 之为数据库驱动类。

 DriverManager 类

DriverManager是驱动程序管理器，是负责管理数据库驱动程序 的。驱动注册以后，会保存在DriverManager中的已注册列表 中。 DriverManager 通过实例化的数据库驱动对象，能够建立 应用程序与数据库之间建立连 接。并返回 Connection 接口类型 的数据库连接对象。

getConnection(String jdbcUrl, String user, String password) 该方法通过访问数据库的 url、用户以及密码，返回对应的数 据库的 Connection 对象。 JDBC URL 与数据库连接时，用来连接到指定数据库标识符。在 URL 中 包括了该数据库的类型、 地址、端口、库名称等信息。不同 品牌数据库的连接 URL 不同。

连接 MySql 数据库：

Connection conn = DriverManager.getConnection
("jdbc:mysql://host:port/database", "user","password");

连接 Oracle 数据库：

Connection conn = DriverManager.getConnection
("jdbc:oracle:thin:@host:port:database","user", "password");

Connection 接口

Connection 是数据库的连接（会话）对象。对数据库的一切操 作都是在这个连接基础之上进行的，我们可以通过该对象执行 sql 语句并返回结果。

常用方法

1、createStatement() 创建向数据库发送 sql 的 Statement 接口类型的对象。

2、preparedStatement(sql) 创建向数据库发送预编译 sql 的 PrepareSatement 接口类型的对象。

3、setAutoCommit(boolean autoCommit) 设置事务是否自动提交。

4、commit() 在链接上提交事务。

5、rollback() 在此链接上回滚事务。

 Statement 接口

用于执行静态 SQL 语句并返回它所生成结果的对象。 由 createStatement 创建，用于发送简单的 SQL 语句（不支持动 态绑定）。

常用方法

1、execute(String sql) 执行参数中的 SQL，返回是否有结果集。

2、executeQuery(String sql) 运行 select 语句，返回 ResultSet 结果集。

3、executeUpdate(String sql) 运行 insert/update/delete 操作，返回更新的行数。

4、addBatch(String sql) 把多条 sql 语句放到一个批处理中。

5、executeBatch() 向数据库发送一批 sql 语句执行。

PreparedStatement接口

继承自 Statement 接口，由 preparedStatement 创建，用于发 送含有一个或多个参数的 SQL 语句。PreparedStatement 对象 比 Statement 对象的效率更高，由于实现了动态的参数绑定， 所以可以防止 SQL 注入，所以我们一般都使用 PreparedStatement。 

 常用方法

1、addBatch()

把当前 sql 语句加入到一个批处理中。

2、execute()

执行当前 SQL，返回个 boolean 值

3、executeUpdate()

运行 insert/update/delete 操作，返回更新的行数。

4、executeQuery()

执行当前的查询，返回一个结果集对象

5、setDate(int parameterIndex, Date x)

向当前SQL语句中的指定位置绑定一个java.sql.Date值

6、setDouble(int parameterIndex, double x)

向当前 SQL 语句中的指定位置绑定一个 double值

7、setFloat(int parameterIndex, float x)

向当前 SQL 语句中的指定位置绑定一个 float 值

8、setInt(int parameterIndex, int x)

向当前 SQL 语句中的指定位置绑定一个 int 值

9、setString(int parameterIndex, String x)

向当前 SQL 语句中的指定位置绑定一个 String 值

 ResultSet 接口

ResultSet 用来暂时存放数据库查询操作获得结果集。

常用方法

1、getString(int index)、getString(String columnName)

获得在数据库里是 varchar、char 等类型的数据对象。

2、getFloat(int index)、getFloat(String columnName)

获得在数据库里是 Float 类型的数据对象。

3、getDate(int index)、getDate(String columnName)

获得在数据库里是 Date 类型的数据。

4、getBoolean(int index)、getBoolean(String columnName)

获得在数据库里是 Boolean 类型的数据。

5、getObject(int index)、getObject(String columnName)

获取在数据库里任意类型的数据。

JDBC编写步骤 

 注：ODBC(Open Database Connectivity，开放式数据库连接)， 是微软在Windows平台下推出的。使用者在程序中只需要调用 ODBC API，由 ODBC 驱动程序将调用转换成为对特定的数据库的 调用请求。

 获取连接

 下载数据库驱动

MySQL :: Download MySQL Connector/J (Archived Versions)

获取数据库连接

/**
* 获取数据库连接测试类
*/
public class JdbcTest {
     public static void main(String[] args) throws ClassNotFoundException, SQLException
      {
        //连接Mysql数据库的URL
        String url = "jdbc:mysql://localhost:3306/itjdbc";
        //连接数据库的用户名
        String name = "root";
        //连接数据库的密码
        String pwd = "XXXX";
        //通过反射实现数据库驱动的加载与注册
        Class.forName("com.mysql.jdbc.Driver");
        //通过DriverManager对象获取数据库的连接对象
        Connection connection = DriverManager.getConnection(url, name, pwd);
        System.out.println(connection);
     }
}

在加载com.mysql.jdbc.Driver类信息时，会执行静态块中的代码。 在静态块中 ，数据库驱动会实例化自己并通过DriverManager的 registerDriver方法，将自己注册DriverManager驱动管理器中。

 Properties文件的使用

 properties文件介绍

后缀properties的文件是一种属性文件。这种文件以key=value格式 存储内容。Java中可以使用Properties工具类来读取这个文件。项 目中会将一些配置信息放到properties文件中，所以properties文 件经常作为配置文件来使用。

 Properties工具类

Properties工具类，位于java.util包中，该工具类继承自 Hashtable。通过Properties工具类可以读 取.properties类型的配置文件。

 Properties工具类中常用方法

load(InputStream is) 通过给定的输入流对象读取properties文件并解析

getProperty(String key) 根据key获取对应的value

注意： 如果properties文件中含有中文那么需要对idea进行设置。

 

 properties文件

#我是中国人
key1=ITBZ
key2=BJSXT
key3=我是中国人

操作properties文件

/**
* 读取properties配置文件的测试类
*/
public class PropertiesTest {
    public static void main(String[] args) throws IOException {
        //实例化Properties对象
        Properties prop = new Properties();
        //获取读取properties文件的输入流对象
        InputStream is = PropertiesTest.class.getClassLoader().getResourceAsStream("test.properties");
       //通过给定的输入流对象读取properties文件并解析。
        prop.load(is);
        //获取properties文件中的内容
        String value1 =prop.getProperty("key1");
        String value2 =prop.getProperty("key2");
        String value3 =prop.getProperty("key3");
        System.out.println(value1+""+value2+" "+value3);
   }
}

优化获取数据库连接

将连接数据库时所需要的信息存放到properties文件中，可以解决 硬编码的问题。

 properties文件内容

#连接Mysql数据库的URL
url=jdbc:mysql://localhost:3306/itjdbc
#连接数据库的用户名
username=root
#连接数据库的密码
pwd= XXXX
#数据库驱动名称
driver=com.mysql.jdbc.Driver

获取连接

/**
* 优化获取数据库连接
*/
public class JdbcTest2 {
    public static void main(String[] args) throws IOException, ClassNotFoundException,
SQLException {
        //实例化Properties对象
        Properties prop = new Properties();
        //获取读取properties文件的字节输入流对象
        InputStream is = JdbcTest2.class.getClassLoader().getResourceAsStream("jdbc.properties");
        //读取properties文件并解析
        prop.load(is);
        //获取连接数据库的url
        String url = prop.getProperty("url");
        //获取连接数据库的用户名
        String name = prop.getProperty("username");
        //获取连接数据库的密码
        String pwd = prop.getProperty("pwd");
        //获取数据库驱动全名
        String drivername = prop.getProperty("driver");
        //加载并注册驱动
        Class.forName(drivername);
        //通过驱动管理器对象获取连接对象
        Connection connection = DriverManager.getConnection(url, name, pwd);
        System.out.println(connection);
   }
}

封装JDBC工具类

 properties文件

#连接Mysql数据库的URL
url=jdbc:mysql://localhost:3306/itjdbc
#连接数据库的用户名
username=root
#连接数据库的密码
pwd= XXXX
#数据库驱动名称
driver=com.mysql.jdbc.Driver

JdbcUtil工具类

/**
* Jdbc工具类
*/
public class JdbcUtils {
    private static String url;
    private static String name;
    private static String pwd;
    static {
        try{
            //实例化Properties对象
            Properties prop = new Properties();
            //获取读取properties文件的字节输入流 对象
            InputStream is = JdbcTest2.class.getClassLoader().getResourceAsStream("jdbc.properties");
            //读取properties文件并解析
            prop.load(is);
            //获取连接数据库的url
            url = prop.getProperty("url");
            //获取连接数据库的用户名
            name = prop.getProperty("username");
            //获取连接数据库的密码
            pwd = prop.getProperty("pwd");
            //获取数据库驱动全名
            String drivername = prop.getProperty("driver");
            //加载并注册驱动
            Class.forName(drivername);  }catch(Exception e){
            e.printStackTrace();
       }
   }
    //获取数据库连接对象
    public static Connection getConnection()
      {
          Connection connection = null;
          try {
           connection = DriverManager.getConnection(url,name,pwd);
       } catch (SQLException throwables) {
            throwables.printStackTrace();
       }
        return connection;
   }
    //关闭连接对象
    public static void closeConnection(Connection connection){
        try {
            connection.close();
       } catch (SQLException throwables) {
            throwables.printStackTrace();
       }
   }
    //提交事务
    public static void commit(Connection connection){
        try {
            connection.commit();
       } catch (SQLException throwables) { throwables.printStackTrace();
       }
   }
    //事务回滚
    public static void rollback(Connection connection){
        try {
            connection.rollback();
       } catch (SQLException throwables) {
            throwables.printStackTrace();
       }
   }
    //关闭Statement对象
    public static void closeStatement(Statement statement){
        try {
            statement.close();
       } catch (SQLException throwables) {
            throwables.printStackTrace();
       }
   }
    //关闭ResultSet
    public static void closeResultSet(ResultSet resultSet) {
        try {
            resultSet.close();
       } catch (SQLException throwables) {
            throwables.printStackTrace();
       }
   }
    //DML操作时关闭资源
    public static void closeResource(Statement statement,Connection connection){
        //先关闭Statement对象
        closeStatement(statement);
        //在关闭Connection对象
        closeConnection(connection);
       }
    //查询时关闭资源
    public static void closeResource(ResultSet resultSet,Statement statement,Connection connection){
        //先关闭ResultSet
        closeResultSet(resultSet);
        //在闭Statement对象
        closeStatement(statement);
        //最后关闭Connection对象
        closeConnection(connection);
   }
}

Statement的使用

 Statement简介

Statement接口特点

用于执行静态 SQL 语句并返回它所生成结果的对象。 由 createStatement 创建，用于发送简单的 SQL 语句（不支持动态绑 定）。

注意： 由于Statement对象是一个执行静态SQL语句的对象，所以该对 象存在SQL注入风险。

 JDBC中三种Statement对象

Statement：用于执行静态 SQL 语句。

PreparedStatement：用于执行预编译SQL语句。

CallableStatement：用于执行数据库存储过程。

 通过Statement添加数据

创建表

CREATE TABLE `users` (
  `userid` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(30) DEFAULT NULL,
  `userage` int(11) DEFAULT NULL,
  PRIMARY KEY (`userid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

添加数据

/**
* Statement对象的使用
*/
public class StatementTest {
    /**
     * 添加用户
     */
    public void insertUsers(String username,int userage){
        Connection connection = null;
        Statement statement = null;
        try{
            //获取Connection对象。
            connection = JdbcUtils.getConnection();
            //获取Statement对象
            statement = connection.createStatement();
            //定义需要执行的SQL语句
            String sql = "insert into users values(default,'"+username+"',"+userage+")";
            //执行SQL,返回boolean值，如果sql有结果集返回，那么返回值为true，如果没有结果集返回，则返回false。
            boolean execute = statement.execute(sql);
            System.out.println(execute);
       }catch(Exception e){
            e.printStackTrace();
       }finally{
          JdbcUtils.closeResource(statement,connection);
       }
   }
}

通过Statement修改数据

    /**
     * 修改用户信息
     */
    public void updateUsers(int userid,String username,int userage){
        Connection connection = null;
        Statement statement  = null;
        try{
                //获取连接对象
               connection = JdbcUtils.getConnection();
               //获取Statement对象
               statement = connection.createStatement();
               //定义sql语句
               String sql ="update users set username='"+username+"',userage="+userage+"
where userid="+userid;
               //执行sql语句
               int i = statement.executeUpdate(sql);
               System.out.println(i);
           }catch(Exception e){
                e.printStackTrace();
           }finally{
              JdbcUtils.closeResource(statement,connection);
           }
   }

通过Statement删除数据

    /**
     * 根据用户ID删除用户
     */
    public void deleteUsersById(int userid){
        Connection connection =null;
        Statement statement = null;
        try{
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //获取Statement对象
            statement = connection.createStatement();
            //定义执行删除语句
            String sql = "delete from users where userid="+userid;
            //执行sql
            int i = statement.executeUpdate(sql);
            System.out.println(i);
       }catch(Exception e){
            e.printStackTrace();
       }finally{
           JdbcUtils.closeResource(statement,connection);
       }
   }

PreparedStatement的使用(重点)

 PreparedStatement对象简介

继承自 Statement 接口，由 preparedStatement方法创建。 PreparedStatement具有预编译SQL语句能力，所以 PreparedStatement 对象比 Statement 对象的效率更高，由于实 现了动态的参数绑定，所以可以防止 SQL 注入，所以我们一般都使 用 PreparedStatement。

PreparedStatement对象的特点：

PreparedStatement 接口继承 Statement 接口

PreparedStatement 效率高于 Statement

PreparedStatement 支持动态绑定参数

PreparedStatement 具备 SQL 语句预编译能力 使用

PreparedStatement 可防止出现 SQL 注入问题

 PreparedStatement 的预编译能力

语句的执行步骤 

1、语法和语义解析

2、优化 sql 语句，制定执行计划

3、执行并返回结果

 但是很多情况，我们的一条 sql 语句可能会反复执行，或者每次执 行的时候只有个别的值不同（比如 select 的 where 子句值不同， update 的 set 子句值不同,insert 的 values 值不同）。 如果每次都 需要经过上面的词法语义解析、语句优化、制定执行计划等，则效 率就明显不行 了。所谓预编译语句就是将这类语句中的值用占位符 替代，可以视为将 sql 语句模板化或者说参数化预编译语句的优势 在于：一次编译、多次运行，省去了解析优化等过程；此外预编译 语 句能防止 sql 注入

 通过PreparedStatement添加数据

/**
* PreparedStatement使用的测试类
*/
public class PreparedStatementTest {
    /**
     * 添加用户
     */
    public void insertUsers(String username,int userage){
        Connection connection = null;
        PreparedStatement ps = null;
        try{
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //定义Sql。?是PreparedStatement对象中的绑定参数的占位符。问号的位置是从1开始计数的
            String sql = "insert into users values(default,?,?)";
            //创建PreparedStatement对象
            ps = connection.prepareStatement(sql);
            //完成参数的绑定
            ps.setString(1,username);
            ps.setInt(2,userage);
            int i = ps.executeUpdate();
            System.out.println(i);
       }catch(Exception e){
            e.printStackTrace();
       }finally{
            JdbcUtils.closeResource(ps,connection);
       }
   }
}

通过PreparedStatement修改数据

/**
     * 根据用户ID修改用户姓名与年龄
     */
    public void updateUsersById(int userid,String username,int userage){
            Connection connection = null;
            PreparedStatement ps = null;
           try{
               //获取数据库连接对象
               connection = JdbcUtils.getConnection();
               //创建PreparedStatement对象
               ps = connection.prepareStatement("update users set username = ?,userage=? where userid = ?");
               //参数绑定
               ps.setString(1,username);
               ps.setInt(2,userage);
               ps.setInt(3,userid);
               int i = ps.executeUpdate();
               System.out.println(i);
           }catch(Exception e){
               e.printStackTrace();
           }finally{
               JdbcUtils.closeResource(ps,connection);
           }
   }

通过PreparedStatement删除数据

/**
     * 根据用户ID删除指定用户
     */
    public void deleteUsersById(int userid){
            Connection conn = null;
            PreparedStatement ps = null;
        try{
            //获取数据库连接对象
            conn = JdbcUtils.getConnection();
            //创建PreparedStatement对象
            ps = conn.prepareStatement("delete from users where userid = ? ");
            //绑定参数
            ps.setInt(1,userid);
            int i = ps.executeUpdate();
            System.out.println(i);
       }catch (Exception e){
            e.printStackTrace();
       }finally{
            JdbcUtils.closeResource(ps,conn);
       }
   }

ResultSet的使用

 ResultSet简介

ResultSet接口的特点

ResultSet用来存放数据库查询操作获得结果集，通过对ResultSet 的操作可以获取查询到的结果集数据。

注意： ResultSet 对象中存放的并不是我们查询到的所有的结果集。它 采用分块加载的方式来载入结果集数据

 ResultSet特点

1、ResultSet 对象具有指向其当前数据行的指针。最初，指针被置于第一行之前。next 方法将指针移 动到下一行；因为该方法在 ResultSet 对象中没有下一行时返回 false，所以可以在 while 循环中使 用它来迭代结果集。

2、默认的 ResultSet 对象仅有一个向前移动的指针。因此，只能迭代它一次，并且只能按从第一行到 最后一行的顺序进行。

3、ResultSet 接口提供用于获取当前行检索列值的获取方法（getBoolean、getLong 等）。可以使用 列的索引位置或列的名称检索值。

 ResultSet使用原理

 通过ResultSet获取查询结果

 

/**
* 获取结果集测试类
*/
public class ResultSetTest {
    /**
     * 查询所用用户
     */
    public void selectUsersAll(){
        Connection connection = null;
        PreparedStatement ps = null;
        ResultSet resultSet = null;
        try{
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //创建PreparedStatement对象
            ps = connection.prepareStatement("select * from users");
            //执行查询
            resultSet = ps.executeQuery();
            //操作ResultSet对象获取查询的结果集
            while(resultSet.next()){
                //获取列中的数据
                int userid = resultSet.getInt("userid");
                String username = resultSet.getString("username");
                int userage = resultSet.getInt("USERAGE");
                System.out.println(userid+" "+username+" "+userage);
           }
       }catch(Exception e){
            e.printStackTrace();
       }finally{
          JdbcUtils.closeResource(resultSet,ps,connection);
       }
   }
}

ORM编程思想

 ORM简介

对象关系映射（英语：Object Relational Mapping，简称ORM，或 O/R mapping）是一种为了解决面向对象语言与关系数据库存在的 互不匹配的现象。

 实体类

实体类就是一个定义了属性，拥有getter、setter、无参构造方法 （基本必备）的一个类。实体类可以在数据传输过程中对数据进行 封装，相当于一个“工具”、“容器”、“载体”，能存储、传输数据，能 管理数据。

实体类特点：

1 实体类名，尽量和数据库中的表名一一对应

2 实体类中的属性对应数据库表中的字段，相关的命名最好也一一对应

3 实体类内方法主要有，getter、setter方法，用于设置、获取数据

4 实体类属性一般为private类型，方法为public类型

5 实体类应该有，无参、有参构造方法

 ORM使用

Users实体类

/**
* 实体类，存放Users表中的数据
*/
public class Users {
    private int userid;
    private String username;
    private int userage;
    public int getUserid() {
        return userid;
   }
    
public void setUserid(int userid) {
        this.userid = userid;
   }
    
public String getUsername() {
        return username;
   }
    
public void setUsername(String username)
  {
        this.username = username;
   }
    
public int getUserage() {
        return userage;
   }
    
public void setUserage(int userage) {
        this.userage = userage;
   }
}

ORM映射

/**
     * 查询所用用户
*/
    public List<Users> selectUsersAll(){
        Connection connection = null;
        PreparedStatement ps = null;
        ResultSet resultSet = null;
        List<Users> list = new ArrayList<>();
        try{
            //获取数据库连接
            connection = JdbcUtils.getConnection();
            //创建PreparedStatement对象
            ps = connection.prepareStatement("select * from users");
            //执行查询
            resultSet = ps.executeQuery();
            //操作ResultSet对象获取查询的结果集
            while(resultSet.next()){
                //获取列中的数据
                int userid = resultSet.getInt("userid");
                String username = resultSet.getString("username");
                int userage = resultSet.getInt("USERAGE");
                //System.out.println(userid+" "+username+" "+userage);
                //ORM映射处理
                Users users = new Users();
                users.setUserid(userid); 
                users.setUsername(username);
                users.setUserage(userage);
                list.add(users);
           }
       }catch(Exception e){
            e.printStackTrace();
       }finally{
          JdbcUtils.closeResource(resultSet,ps,connection);
       }
        return list;
   }

SQL注入

 什么是SQL注入

所谓 SQL 注入，就是通过把含有 SQL 语句片段的参数插入到需要 执行的 SQL 语句中， 最终达到欺骗数据库服务器执行恶意操作的 SQL 命令。

SQL注入案例

/**
* SQL注入测试类
*/
public class SqlInjectTest {
    /**
     * 体现sql注入
     */
    public void sqlInject(String username,int userage){
        Connection connection =null;
        Statement statement =null;
        ResultSet resultSet =null;
        try{
            //获取连接
            connection = JdbcUtils.getConnection();
            //创建Statement对象
            statement = connection.createStatement();
            //定义sql语句
            String sql ="select * from users where username ='"+username+"' and userage = "+userage;
            System.out.println(sql);
            //执行sql语句
            resultSet = statement.executeQuery(sql);
            //处理结果集
            while(resultSet.next()){
                int userid = resultSet.getInt("userid");
                String name = resultSet.getString("username");
                int age = resultSet.getInt("userage");
                System.out.println(userid+" "+name+" "+age);
           }
       }catch(Exception e){
            e.printStackTrace();
       }finally{
           JdbcUtils.closeResource(resultSet,statement,connection);
       }
   }
    public static void main(String[] args) {
        SqlInjectTest sit = new SqlInjectTest();
        sit.sqlInject("oldlu' or 1=1 --",28);
   }
}

解决SQL注入

 public void noSqlInject(String username,int userage){
            Connection connection = null;
            PreparedStatement ps =null;
            ResultSet resultSet = null;
           try{
                //获取连接
               connection = JdbcUtils.getConnection();
               //创建PreparedStatement对象
               ps = connection.prepareStatement("select * from users where username = ? and userage = ?");
               //绑定参数
               ps.setString(1,username);
               ps.setInt(2,userage);
               //执行sql
               resultSet = ps.executeQuery();
               //处理结果集
               while(resultSet.next()){
                   int userid = resultSet.getInt("userid");
                   String name = resultSet.getString("username");
                   int age = resultSet.getInt("userage");
                   System.out.println(userid+" "+name+" "+age);
               }
           }catch(Exception e){
               e.printStackTrace();
           }finally{
               JdbcUtils.closeResource(resultSet,ps,connection);
           }
   }

JDBC批量添加数据

批量添加数据简介

在JDBC中通过PreparedStatement的对象的addBatch()和 executeBatch()方法进行数据的批量插入。

addBatch()把若干SQL语句装载到一起，然后一次性传送到数据库执行，即是批量处理sql数据的。

executeBatch()会将装载到一起的SQL语句执行。

注意： MySql默认情况下是不开启批处理的。 数据库驱动从5.1.13开始添加了一个对rewriteBatchStatement 的参数的处理，该参数能够让MySql开启批处理。在url中添加 该参数：rewriteBatchedStatements=true 

 Mysql的URL参数说明

 实现数据的批量添加

在url中开启批量添加

rewriteBatchedStatements=true

实现数据的批量添加方式一

/**
     * 批量添加数据方式一
     */
    public void addBatch1(){
        Connection conn = null;
        PreparedStatement ps =null;
        try{
            //创建连接
            conn = JdbcUtils.getConnection();
            //创建PreparedStatement
            ps = conn.prepareStatement("insert into users  values(default ,?,?)");
            //参数绑定
            for(int i=0;i<1000;i++){
                //绑定username
                ps.setString(1,"ITBZ"+i);
                //绑定userage
                ps.setInt(2,20);
                //缓存sql
                ps.addBatch();
           }
            //执行sql
            ps.executeBatch();
       }catch(Exception e){
            e.printStackTrace();
       }finally{
          JdbcUtils.closeResource(ps,conn);
       }
   }

实现数据的批量添加方式二

    /**
     * 批量添加数据方式二
     */
    public void addBatch2(){
        Connection conn = null;
        PreparedStatement ps =null;
        try{
            //创建连接
            conn = JdbcUtils.getConnection();
            //创建PreparedStatement
            ps = conn.prepareStatement("insert into users  values(default ,?,?)");
            //参数绑定
            for(int i=1;i<=1000;i++){
                //绑定username
                ps.setString(1,"ITBZ"+i);
                //绑定userage
                ps.setInt(2,20);
                //缓存sql
                ps.addBatch();
                if(i%500 == 0){
                    //执行sql
                    ps.executeBatch();
                    //清除缓存
                    ps.clearBatch();
               }
           }
       }catch(Exception e){
            e.printStackTrace();
       }finally{
           JdbcUtils.closeResource(ps,conn);
       }
   }

JDBC事务处理

 事务简介

   事务：

     事务是指作为单个逻辑工作单元执行的一系列操作，要么完全地 执行，要么完全地不执行。

事务操作流程：

    1、开启事务

    2、提交事务

    3、回滚事务

JDBC中事务处理特点

在JDBC中，使用Connection对象来管理事务，默认为自动提交事 务。可以通过setAutoCommit(boolean autoCommit)方法设置事 务是否自动提交，参数为boolean类型，默认值为true，表示自动 提交事务，如果值为false则表示不自动提交事务，需要通过 commit方法手动提交事务或者通过rollback方法回滚事务。

 JDBC事务处理实现

 /**
     * 批量添加数据方式二
     * 支持事务处理
*/
    public void addBatch2(){
        Connection conn = null;
        PreparedStatement ps =null;
        try{
            //创建连接
            conn = JdbcUtils.getConnection();
            //设置事务的提交方式，将自动提交修改为手动提交
           conn.setAutoCommit(false);
            //创建PreparedStatement
            ps = conn.prepareStatement("insert into users values(default ,?,?)");
            //参数绑定
            for(int i=1;i<=1000;i++){
                //绑定username
                ps.setString(1,"ITBZ"+i);
                //绑定userage
                ps.setInt(2,20);
                //缓存sql
                ps.addBatch();
                if(i%500 == 0){
                    //执行sql
                    ps.executeBatch();
                    //清除缓存
                    ps.clearBatch();
                }
                if(i==501){
                    String str = null;
                    str.length();
               }
           }
            //提交事务
           JdbcUtils.commit(conn);
       }catch(Exception e){
            e.printStackTrace();
            JdbcUtils.rollback(conn);
       }finally{
          JdbcUtils.closeResource(ps,conn);
       }
   }

Blob类型的使用

 MySql Blob类型简介

Blob(全称：Binary Large Object 二进制大对象)。在MySql中， Blob是一个二进制的用来存储图片，文件等数据的数据类型。操作 Blob类型的数据必须使用PreparedStatement，因为Blob类型的数 据无法使用字符串拼接。大多数情况，并不推荐直接把文件存放在 MySQL 数据库中，但如果应用场景是文件与数据高度耦合，或者对 文件安全性要求较高的，那么将文件与数据存放在一起，即安全， 又方便备份和迁移。

 Mysql中的Blob类型

 MySql中有四种Blob类型，它们除了在存储的最大容量上不同，其 他是一致的。

 Blob类型使用的注意事项

1、实际使用中根据需要存入的数据大小定义不同的Blob类型。

2、如果存储的文件过大，数据库的性能会下降。

 插入Blob类型数据

创建表

CREATE TABLE `movie` (
  `movieid` int(11) NOT NULL AUTO_INCREMENT,
  `moviename` varchar(30) DEFAULT NULL,
  `poster` mediumblob,
  PRIMARY KEY (`movieid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

通过PreparedStatement存储Blob类型数据

/**
* Blob类型操作测试类
*/
public class BlobTest {
    /**
     * 向Movie表中插入数据
     */
    public void insertMovie(String moviename, InputStream is){
        Connection conn =null;
        PreparedStatement ps =null;
        try{
            //获取连接
            conn = JdbcUtils.getConnection();
            //创建PreparedStatement对象
            ps = conn.prepareStatement("insert into movie values(default,?,?)");
            //绑定参数
            ps.setString(1,moviename);
            ps.setBlob(2,is);
            ps.executeUpdate();
       }catch(Exception e){
            e.printStackTrace();
       }finally{
           JdbcUtils.closeResource(ps,conn);
       }
   }
    public static void main(String[] args) throws FileNotFoundException {
        BlobTest bt = new BlobTest();
        //创建读取文件的IO流
        InputStream is = new FileInputStream(new File("d:/1.jpg"));
        bt.insertMovie("战狼",is);
   }
}

解除文件大小限制

虽然MediumBlob允许保存最大值为16M，但MySql中默认支持的 容量为4194304即4M。我们可以通过修改Mysql的my.ini文件中 max_allowed_packet属性扩大支持的容量，修改完毕后需要重启 MySql服务。

 文件位置

修改属性

 

 读取Blob类型数据

    /**
     * 根据影片ID查询影片信息
     * @param movieid
     */
    public void selectMovieById(int movieid)
      {
         Connection conn =null;
         PreparedStatement ps = null;
         ResultSet rs = null;
         try{
            //获取连接
             conn =JdbcUtils.getConnection();
             //创建PreparedStatement对象
             ps = conn.prepareStatement("select * from movie where movieid = ?");
             //绑定参数
             ps.setInt(1,movieid);
             //执行sql
             rs = ps.executeQuery();
             while(rs.next()){
                 int id = rs.getInt("movieid");
                 String name = rs.getString("moviename");
                 System.out.println(id+" "+name);
                 //获取blob类型的数据
                 Blob blob = rs.getBlob("poster");
                 //获取能够从Blob类型的列中读取数 据的IO流
                 InputStream is = blob.getBinaryStream();
                 //创建文件输出字节流对象
                 OutputStream os = new FileOutputStream(id+"_"+name+".jpg");
                 //操作流完成文件的输出处理
                 byte[] buff = new byte[1024];
                 int len;
                 while((len = is.read(buff)) != -1){
                     os.write(buff,0,len);
                 }
                 os.flush();
                 is.close();
                 os.close();
             }
         }catch(Exception e){
             e.printStackTrace();
         }finally{
            JdbcUtils.closeResource(rs,ps,conn);
         }
}