JDBC 和数据库连接
基本介绍
- JDBC为访问不同的数据库提供了统一的接口,为使用者屏蔽了细节问题。
- Java程序员使用JDBC,可以连接任何提供了JDBC驱动程序的数据库系统,从而完成对数据库的各种操作。
- JDBC的基本原理图[重要!]
JDBC 带来的好处
如果Java直接访问数据库(示意图)
JDBC带来的好处(示意图)
说明:JDBC是Java提供一套用于数据库操作的接口API,Java程序员只需要
面向这套接口编程即可。不同的数据库厂商,需要针对这套接口,提供不同实现。
JDBC API
JDBC 程序编写步骤
- 注册驱动-加载Driver类
- 获取连接-得到Connection
- 执行增删改查-发送SQL给mysql执行4.释放资源-关闭相关连接
获取数据库连接 5 种方事
方式 1
方式 2
方式 3
方式 4
提示
方式 5
ResultSet[结果集]
- 表示数据库结果集的数据表,通常通过执行查询数据库的语句生成
- ResultSet对象保持一个光标指向其当前的数据行。最初,光标位于第一行之前
- next方法将光标移动到下一行,并且由于在ResultSet对象中没有更多行时返回false,因此可以在while循环中使用循环来遍历结果集
Statement
-
Statement对象用于执行静态SQL语句并返回其生成的结果的对象
-
在连接建立后,需要对数据库进行访问,执行命名或是SQL语句,可以通过
-
Statement [存在SQL注入]
-
PreparedStatement[预处理]
-
CallableStatement[存储过程]
-
Statement对象执行SQL语句,存在SQL注入风险
-
SQL注入是利用某些系统没有对用户输入的数据进行充分的检查,而在用户输入数据中注入非法的SQL语句段或命令,恶意攻击数据库。
-
要防范 SQL注入,只要用 PreparedStatement(从Statement扩展而来)取代Statement就可以了,
PreparedStatement
- PreparedStatement执行的SQL语句中的参数用问号(?)来表示,调用
PreparedStatement 对象的 setXxx()方法来设置这些参数. setXxx()方法有两个参数
第一个参数是要设置的SQL语句中的参数的索引(从1开始),
第二个是设置的SQL语句中的参数的值
-
调用 executeQuery(),返回 ResultSet 对象
-
调用executeUpdate():执行更新,包括增、删、修改
预处理好处
- 不再使用+拼接sql语句,减少语法错误
- 有效的解决了sql注入问题!
- 大大减少了编译次数,效率较高
JDBC 的相关 API 小结
事务
基本介绍
- JDBC程序中当一个Connection对象创建时,默认情况下是自动提交事务:每次执行一个SQL语句时,如果执行成功,就会向数据库自动提交,而不能回滚。
- JDBC程序中为了让多个SQL语句作为一个整体执行,需要使用事务
- 调用 Connection的 setAutoCommit(false)可以取消自动提交事务
- 在所有的SQL语句都成功执行后,调用Connection的commit();方法提交事务
- 在其中某个操作失败或出现异常时,调用Connection的 rollback();方法回滚事务
批处理
- 当需要成批插入或者更新记录时。可以采用Java的批量更新机制,这一机制允许多条语句一次性提交给数据库批量处理。通常情况下比单独提交处理更有效率。
- JDBC的批量处理语句包括下面方法:
- addBatch():添加需要批量处理的SQL语句或参数
- executeBatch():执行批量处理语句;
- clearBatch():清空批处理包的语句
JDBC连接MySQL时,如果要使用批处理功能,
请再url中加参数 rewriteBatchedStatements=true
批处理往往和PreparedStatement一起搭配使用,可以既减少编译次数,又减少运行次数,效率大大提高
传统获取 Connection 问题分析
- 传统的JDBC数据库连接使用 DriverManager来获取,每次向数据库建立连接的时候都要将Connection加载到内存中,再验证IP地址,用户名和密码(0.05s~1s时间)。需要数据库连接的时候,就向数据库要求一个,频繁的进行数据库连接操作将占用很多的系统资源,容易造成服务器崩溃。
- 每一次数据库连接,使用完后都得断开,如果程序出现异常而未能关闭,将导致数据库内存泄漏,最终将导致重启数据库。
- 传统获取连接的方式,不能控制创建的连接数量,如连接过多,也可能导致内存泄漏,MySQL崩溃。
- 解决传统开发中的数据库连接问题,可以采用数据库连接池技术(connection pool)
数据库连接池种类
JDBC的数据库连接池使用 javax.sql.DataSource来表示, DataSource只是一个接口,
该接口通常由第三方提供实现[提供.jar]
- C3P0 数据库连接池,速度相对较慢,稳定性不错(hibernate,spring)
- DBCP数据库连接池,速度相对c3p0较快,但不稳定
- Proxool数据库连接池,有监控连接池状态的功能,稳定性较c3p0差一点
- BoneCP数据库连接池,速度快
- Druid(德鲁伊)是阿里提供的数据库连接池,集DBCP、C3P0、Proxool
优点于一身的数据库连接池
Apache—DBUtils
1.关闭connection后,resultSet结果集无法使用
2.resultSet数据管理
3.示意图
基本介绍
commons-dbutils 是 Apache组织提供的一个开源JDBC工具类库,它是对JDBC的封装,使用dbutils能极大简化jdbc编码的工作量[真的]。
DbUtils
- QueryRunner类:该类封装了SQL的执行, 是线程安全的。可以实现增、删、改、查、批处理
- 使用QueryRunner类实现查询
- ResultSetHandler接口:
该接口用于处理java.sql.ResultSet,将数据按要求转换为另一种形式
表和 JavaBean 的类型映射关系
DAO 和增增删改查通用方法-BasicDao
基本说明
- DAO: data access object
- 这样的通用类,称为BasicDao,
是专门和数据库交互的,即完成对数据库(表)的crud操作。
在BaiscDao的基础上,实现一张表对应一个Dao,
更好的完成功能,比如Customer表Customer.java类(javabean)-CustomerDao.java