JDBC
文章目录
- JDBC
- 一、概念及入门
- 二、各个类详解
- 1、DriverManager:驱动管理对象
- (1)注册驱动
- (2)获取数据库连接
- 2、Connection:数据库连接对象
- (1)获取执行sql的对象
- (2)管理事务
- 3、Statement:执行sql的对象
- **执行sql**
- **练习**
- 4、ResultSet:结果集对象
- 方法
- 使用步骤
- 5、PreparedStatement:执行sql的对象
- SQL注入
- 解决sql注入问题
- 预编译的SQL
- 步骤
- 注意
- 6、JDBC练习(select)
- 7、抽取JDBC工具类:JDBCUtils
- 目的
- 步骤
- 代码实现
- 8、JDBC工具类练习
- 需求
- 步骤
- 代码
- 三、JDBC控制事务
- 1、事务
- 2、操作
- 2.1 开启事务
- 2.2 提交事务
- 2.3 回滚事务
- 3、使用Connection对象来管理事务
- 4、事务控制案例
一、概念及入门
JDBC:Java DataBase Connectivity,Java数据库连接,Java语言操作数据库
JDBC本质上是sun公司定义的一套操作所有关系型数据库的规则,即接口。各个数据库厂商去实现这套接口,提供数据库驱动的jar包。我们可以使用这套接口(JDBC)编程,真正执行的代码是驱动jar包中的实现类。
快速入门:(实现步骤)
// 1.导入jar包
// 官网下载对应的驱动器jar包
// 2.注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 3.获取数据库连接对象
Connection conn = DriverManager.getConnection(
"jdbc:mysql://localhost:3306/db4",
"root",
"44334433");
// 4.定义sql语句
String sql = "update account set balance = 500 where id = 2";
// 5.获取执行sql的对象
Statement stmt = conn.createStatement();
// 6.执行sql
int count = stmt.executeUpdate(sql);
// 7.处理结果
System.out.println(count);
// 8.释放资源
stmt.close();
conn.close();
二、各个类详解
1、DriverManager:驱动管理对象
功能:
(1)注册驱动
注册驱动:告诉程序该用哪个数据库驱动jar
static void registerDriver(Driver driver)
:注册与给定的驱动程序DriverManager
代码:Class.forName("com.mysql.jdbc.Driver");
mysql8版本:Class.forName("com.mysql.cj.jdbc.Driver");
注意:mysql5之后驱动jar包可以省略注册驱动的步骤。
通过查询源代码发现,在com.mysql.jdbc.Driver中存在静态代码块:
static{
try{
java.sql.DriverManager.registerDriver(new Driver());
} catch (SQLException e) {
throw new RuntimeException("Can't register driver!");
}
}
(2)获取数据库连接
方法:static Connection getConnection(String url,String user,String password)
参数:url,指定连接的路径,例:jdbc:mysql://localhost:3306/db4
;
user用户名,password密码
2、Connection:数据库连接对象
功能:
(1)获取执行sql的对象
方法:
Statement createStatement()
PreparedStatement preparedStatement(String sql)
(2)管理事务
开启事务:setAutoCommit(boolean autoCommit)
:调用该方法设置参数为false,即开启事务
提交事务:commit()
回滚事务:rollback()
3、Statement:执行sql的对象
执行sql
boolean execute(String sql)
: 可以执行任意的sql,了解
int executeUpdate(String sql)
:执行DML(insert、update、delete)语句、DDL(create、alter、drop)语句。
返回值为影响的行数,通过行数来判断DML数据执行的是否成功,>0执行成功,否则,执行失败。
Resultset executeQuery(String sql)
:执行DQL(select语句)
练习
(1)account表:增加一条记录
Connection conn = null;
Statement stmt = null;
try {
// 1.注册驱动
// mysql5以后可以省略,自动注册,mysql8手动注册驱动如下
//Class.forName("com.mysql.cj.jdbc.Driver");
// 2.定义sql
String sql = "insert into account values(null,'王五',3000)";
// 3.获取数据库连接Connection对象
conn = DriverManager.getConnection("jdbc:mysql:///db4", "root", "44334433");
// 4.获取执行sql的Statement对象
stmt = conn.createStatement();
// 5.执行sql
int count = stmt.executeUpdate(sql);
// 6.处理结果
System.out.println(count);
if(count > 0) {
System.out.println("执行成功!");
} else {
System.out.println("执行失败!");
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
// 7.释放资源
if(stmt != null ){
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
(2)account表:修改记录
sql语句更改:
// 2.定义sql:修改所有的记录中的balance字段为2000
String sql = "update account set balance = 2000";
(3)account表:删除一条记录
// 2.定义sql:删除id = 4的记录
String sql = "delete from account where id = 4";
(4)DDL:使用JDBC创建表(不经常使用)
String sql = "create table student (id int , name varchar(20))";
注意:执行成功而返回结果也是0。
4、ResultSet:结果集对象
ResultSet:结果集对象,用来封装查询结果
方法
(1)boolean next() : 游标向下移动一行,判断当前行是否是最后一行末尾(是否有数据),是返回false,不是则返回true。
(2)getXxx(参数):获取数据 。Xxx:代表数据类型, 如 int getInt()
, String getString()
a。参数:重载(两种):
-
int代表列的编号,从1开始,如:getString(1)
-
String代表列的名称,如getDouble(“balance”)
使用步骤
(1)游标向下移动一行
(2)判断是否有数据
(3)获取数据
// 循环判断游标是否是最后一行末尾
while(rs.next()){
//获取数据
int id = rs.getInt("1");
String name = rs.getString("name");
double balance = rs.getDouble("3");
System.out.println(id + "----" + name +"----" + balance);
}
5、PreparedStatement:执行sql的对象
SQL注入
SQL注入:在拼接sql时,有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题。
(1)输入用户随便,输入密码:‘a’ or ‘a’ = ‘a’
(2)sql:select * from user where username = ‘fhsjkl’ and password = ‘a’ or ‘a’ = ‘a’
解决sql注入问题
使用PreparedStatement对象来解决
预编译的SQL
参数使用?作为占位符
步骤
(1)导入驱动jar包,mysql-connector-java-8.0.27.jar
(2)注册驱动
(3)获取数据库连接对象Connection
(4)定义sql
注意:sql的参数使用?作为占位符。如:select * from user where username = ? and password = ?;
(5)获取执行sql语句的对象
PreparedStatement Connection.prepareStatement(String sql)
(6)给?赋值
方法:setXxx(参数1,参数2)
参数1:?的位置编号 从1开始
参数2:?的值
(7)执行sql,接受返回结果,不需要传递sql语句
(8)处理结果
(9)释放资源
注意
后期都会使用PreparedStatement来完成所有的增删改查操作
(1)可以防止sql注入
(2)效率更高
6、JDBC练习(select)
定义一个方法,查询emp表中的数据将其封装为对象,然后装载集合,返回。
(1)定义emp类
(2)定义方法:public List<emp> findAll();
(3)实现方法:select * from emp;
package com.s0cket.domain;
import java.util.Date;
/**
* 封装emp表的JavaBean
*/
public class Emp {
private int id;
private String ename;
private int job_id;
private int mgr;
private Date joindate;
private double salary;
private double bonus;
private int dept_id;
public int getId() {
return id;
}
public void setId(int id) {
this.id = id;
}
public String getEname() {
return ename;
}
public void setEname(String ename) {
this.ename = ename;
}
public int getJob_id() {
return job_id;
}
public void setJob_id(int job_id) {
this.job_id = job_id;
}
public int getMgr() {
return mgr;
}
public void setMgr(int mgr) {
this.mgr = mgr;
}
public Date getJoindate() {
return joindate;
}
public void setJoindate(Date joindate) {
this.joindate = joindate;
}
public double getSalary() {
return salary;
}
public void setSalary(double salary) {
this.salary = salary;
}
public double getBonus() {
return bonus;
}
public void setBonus(double bonus) {
this.bonus = bonus;
}
public int getDept_id() {
return dept_id;
}
public void setDept_id(int dept_id) {
this.dept_id = dept_id;
}
@Override
public String toString() {
return "emp{" +
"id=" + id +
", ename='" + ename + '\'' +
", job_id=" + job_id +
", mgr=" + mgr +
", joindate=" + joindate +
", salary=" + salary +
", bonus=" + bonus +
", dept_id=" + dept_id +
'}';
}
}
package com.s0cket.jdbc;
import com.s0cket.domain.Emp;
import java.sql.*;
import java.util.ArrayList;
import java.util.List;
/**
* 定义一个方法,查询emp表的数据,并将其封装为对象,然后装载集合,返回。
*/
public class JDBCDemo5 {
public static void main(String[] args) {
List<Emp> list = new JDBCDemo5().findAll();
for (Emp emp : list) {
System.out.println(emp);
}
}
/**
* 查询所有emp对象
* @return
*/
public List<Emp> findAll() {
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
List<Emp> list = null;
try {
// 1.注册驱动
//Class.forName("com.mysql.jdbc.Driver");
// 2.获取连接
conn = DriverManager.getConnection("jdbc:mysql:///db3","root","44334433");
// 3.定义sql
String sql = "select * from emp";
// 4.获取执行sql的对象
stmt = conn.createStatement();
// 5.执行sql
rs = stmt.executeQuery(sql);
// 6.遍历结果集,封装对象,装载集合
Emp emp = null;
list = new ArrayList<>();
while (rs.next()){
// 获取数据
int id = rs.getInt("id");
String ename = rs.getString("ename");
int job_id = rs.getInt("job_id");
int mgr = rs.getInt("mgr");
Date joindate = rs.getDate("joindate");// 这个Date是emp类中Date类的子类,父类引用可以接受子类对象
double salary = rs.getDouble("salary");
double bonus = rs.getDouble("bonus");
int dept_id = rs.getInt("dept_id");
// 创建emp对象
emp = new Emp();
emp.setId(id);
emp.setEname(ename);
emp.setJob_id(job_id);
emp.setMgr(mgr);
emp.setJoindate(joindate);
emp.setSalary(salary);
emp.setBonus(bonus);
emp.setDept_id(dept_id);
// 装载集合
list.add(emp);
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
if(conn != null) {
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stmt != null) {
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
return list;
}
}
输出结果:
7、抽取JDBC工具类:JDBCUtils
目的
每次使用JDBC的时候都要书写冗长的代码段,不符合程序设计中复用的规范,于是将一些通用的JDBC操作单独写一个类,便于重复使用和精简代码。
步骤
抽取注册驱动
抽取获取连接对象:使用配置文件代替传递参数(jdbc.properites)
抽取释放资源
代码实现
JDBCUtils工具类
package com.s0cket.util;
import java.io.FileReader;
import java.io.IOException;
import java.net.URL;
import java.sql.*;
import java.util.Properties;
/**
* JDBC工具类
*/
public class JDBCUtils {
private static String url;
private static String user;
private static String password;
private static String driver;
/**
* 文件的读取,只需要读取一次即可拿到这些值。使用静态代码块
*/
static {
// 读取资源文件,获取值。
try {
Properties pro = new Properties();
// 获取src路径下文件的方式-->ClassLoader 类加载器
ClassLoader classLoader = JDBCUtils.class.getClassLoader();
URL res = classLoader.getResource("jdbc.properties");
String path = res.getPath();
System.out.println(path);
// 加载文件
// 绝对路径可以写,但不够灵活
// pro.load(new FileReader("/Users/yanzhuang/IdeaProjects/jdbc-code/day04_jdbc/src/jdbc.properties"));
pro.load(new FileReader(path));
url = pro.getProperty("url");
user = pro.getProperty("user");
password = pro.getProperty("password");
driver = pro.getProperty("driver");
// 注册驱动
Class.forName(driver);
} catch (IOException e) {
e.printStackTrace();
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
/**
* 获取数据库连接
* @return
*/
public static Connection getConnection() throws SQLException {
return DriverManager.getConnection(url,user,password);
}
/**
* 释放资源,不需要使用结果集对象
* @param stmt
* @param connection
*/
public static void close(Statement stmt, Connection connection){
if(stmt != null) {
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(connection != null) {
try {
connection.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
/**
* 释放资源,需要使用结果集对象
* @param res
* @param stmt
* @param connection
*/
public static void close(ResultSet res, Statement stmt, Connection connection) {
if(res != null) {
try {
res.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(stmt != null) {
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if(connection != null) {
try {
connection.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
src目录下配置文件:jdbc.properties
url=jdbc:mysql:///db3
user=root
password=44334433
driver=com.mysql.jdbc.Driver
测试代码
/**
* 定义一个方法,查询emp表的数据,并将其封装为对象,然后装载集合,返回。
*/
public class JDBCDemo5 {
public static void main(String[] args) {
List<Emp> list = new JDBCDemo5().findAll2();
for (Emp emp : list) {
System.out.println(emp);
}
}
/**
* 使用JDBCUtils,查询所有emp对象
* @return
*/
public List<Emp> findAll2() {
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
List<Emp> list = null;
try {
// 1.注册驱动
//Class.forName("com.mysql.jdbc.Driver");
// 2.获取连接
//conn = DriverManager.getConnection("jdbc:mysql:///db3","root","44334433");
conn = JDBCUtils.getConnection();
// 3.定义sql
String sql = "select * from emp";
// 4.获取执行sql的对象
stmt = conn.createStatement();
// 5.执行sql
rs = stmt.executeQuery(sql);
// 6.遍历结果集,封装对象,装载集合
Emp emp = null;
list = new ArrayList<>();
while (rs.next()){
// 获取数据
int id = rs.getInt("id");
String ename = rs.getString("ename");
int job_id = rs.getInt("job_id");
int mgr = rs.getInt("mgr");
Date joindate = rs.getDate("joindate");// 这个Date是emp类中Date类的子类,父类引用可以接受子类对象
double salary = rs.getDouble("salary");
double bonus = rs.getDouble("bonus");
int dept_id = rs.getInt("dept_id");
// 创建emp对象
emp = new Emp();
emp.setId(id);
emp.setEname(ename);
emp.setJob_id(job_id);
emp.setMgr(mgr);
emp.setJoindate(joindate);
emp.setSalary(salary);
emp.setBonus(bonus);
emp.setDept_id(dept_id);
// 装载集合
list.add(emp);
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
JDBCUtils.close(rs,stmt,conn);
}
return list;
}
}
8、JDBC工具类练习
需求
- 通过键盘录入用户名和密码
- 判断用户是否登录成功
步骤
- 创建数据库表user
- 登录方法
- 主方法调用
代码
/**
* 练习:
* 需求:1、通过键盘输入用户名和密码
* 2、判断用户是否登录成功
*/
public class JDBCDemo6 {
public static void main(String[] args) {
// 键盘录入
Scanner sc = new Scanner(System.in);
System.out.println("请输入用户名:");
String username = sc.nextLine();
System.out.println("请输入密码:");
String password = sc.nextLine();
// 调用login方法
boolean flag = new JDBCDemo6().login(username, password);
// 判断结果
if(flag) {
System.out.println("登录成功!");
} else {
System.out.println("用户名或密码错误!");
}
}
/**
* 登录方法
*/
public boolean login(String username, String password) {
if(username == null || password == null){
return false;
}
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
// 连接数据库判断是否成功
try {
conn = JDBCUtils.getConnection();
// 定义sql
String sql = "select * from user where username = '" + username + "' and password = '" + password +"'";
// 获取执行sql的对象
stmt = conn.createStatement();
// 执行查询
rs = stmt.executeQuery(sql);
// 判断,如果有下一行则返回true
return rs.next();
} catch (SQLException e) {
e.printStackTrace();
} finally {
JDBCUtils.close(rs, stmt, conn);
}
return false;
}
}
配置文件:mysql8中驱动注册与mysql5(com.mysql.jdbc.Driver)有区别
url=jdbc:mysql:///db4
user=root
password=44334433
driver=com.mysql.cj.jdbc.Driver
三、JDBC控制事务
1、事务
事务:一个包含多个步骤的业务操作。如果这个业务操作被事务管理,则这多个步骤要么同时成功,要么同时失败。
2、操作
2.1 开启事务
2.2 提交事务
2.3 回滚事务
3、使用Connection对象来管理事务
开启事务:setAutoCommit(boolean autoCommit):调用该方法设置参数为false,即开启事务:在执行sql之前开启事务。
提交事务:commit() 当所有sql都执行完提交事务。
回滚事务:rollback() 在catch中回滚事务
4、事务控制案例
/**
* JDBC事务处理
*/
public class JDBCDemo7 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement pstmt1 = null;
PreparedStatement pstmt2 = null;
try {
// 1、获取连接
conn = JDBCUtils.getConnection();
// 开启事务
conn.setAutoCommit(false);
// 2、定义sql
String sql1 = "update account set balance = balance - ? where id = ?";
String sql2 = "update account set balance = balance + ? where id = ?";
// 3、获取执行sql对象
pstmt1 = conn.prepareStatement(sql1);
pstmt2 = conn.prepareStatement(sql2);
// 4、设置参数
pstmt1.setDouble(1,500);
pstmt1.setInt(2,1);
pstmt2.setDouble(1,500);
pstmt2.setInt(2,2);
// 5、执行sql
pstmt1.executeUpdate();
// 手动制造一场
int i = 3/0;
pstmt2.executeUpdate();
// 提交事务
conn.commit();
} catch (Exception e) {
if(conn != null){
try {
conn.rollback();
} catch (SQLException ex) {
ex.printStackTrace();
}
}
e.printStackTrace();
} finally {
JDBCUtils.close(pstmt1, conn);
JDBCUtils.close(pstmt2, null);
}
}
}