JDBC——API详解
DiverManager
DriverManager(驱动管理类)作用：
1. 注册驱动
MySQL 5之后的版本 不再需要手动写这行注册驱动的代码了（可以省略）
// 1.注册驱动 Class.forName("com.mysql.jdbc.Driver");
2. 获取数据库连接
// 2.获取连接 如果连接的是本机数据库 可胜率省略IP地址和端口号 jdbc:mysql:///数据库名称?参数键值对 String url = "jdbc:mysql://127.0.0.1:3306/db_0915?useSSL=false"; String username = "root"; String password = "1234"; Connection conn = DriverManager.getConnection(url,username,password);
参数：
1. url ：连接路径
语法：jdbc:mysql://ip地址:端口号/数据库名称?参数键值对1&参数键值对2...
示例：jdbc:mysql://127.0.0.1:3306/db_0915
细节：
如果连接的是本机的mysql服务器，并且mysql 服务器默认端口是3306，则可以简写为：jdbc:mysql:///数据库名称?参数键值对
配置 useSSL = false 参数，禁用安全连接方式，解决警告提示
2. user：用户名
3. password：密码
Connection
Connection（数据库连接对象）作用：
1. 获取执行SQL的对象
普通执行SQL对象
Statement createStatement()
预编译SQL的执行SQL对象：防止SQL注入
PreparedStatement prepareStatement(sql)
2. 管理事务
开启事务：setAutoCommit(boolean aotoCommit) true为自动提交事务，false为手动提交事务 即为开启事务 提交事务：commit() 回滚事务：rollback()
示例：
// 1.注册驱动 Class.forName("com.mysql.jdbc.Driver"); // 2.获取连接 String url = "jdbc:mysql://127.0.0.1:3306/db_0915?characterEncoding=utf8&useSSL=true"; String username = "root"; String password = "1234"; Connection conn = DriverManager.getConnection(url,username,password); // 3. 定义sql String sql1 = "update account set money = 3000 where name = '张三'"; String sql2 = "update account set money = 3000 where name = '李四'"; // 4.获取执行sql的对象 Statement Statement stmt = conn.createStatement(); // 开启事务 conn.setAutoCommit(false); try { // 5.执行SQL int count1 = stmt.executeUpdate(sql1); // 受影响的行数 // 6. 处理结果 System.out.println(count1); // 5.执行SQL int count2 = stmt.executeUpdate(sql2); // 受影响的行数 // 6. 处理结果 System.out.println(count2); // 提交事务 conn.commit(); } catch (Exception e) { // 回滚事务 conn.rollback(); throw new RuntimeException(e); } // 7. 释放资源 stmt.close(); conn.close();
Statement
执行SQL语句
int executeUpdate(sql) ：执行DML、DDL语句 返回值（1）DML语句影响的行数 （2）DDL语句执行后可能返回0
ResultSet executeQuery(sql) ：执行DQL语句
返回值 ：ResultSet 结果集对象
ResultSet
ResultSet (结果集对象)作用：
1. 封装了DQL查询语句的结果
ResultSet stmt.executeQuery(sql) ：执行DQL语句，返回ResultSet对象
获取查询结果
boolean next() ：（1）将光标从当前位置向前移动一行 （2）判断当前行是否为有效行 返回值： true : 有效行，当前行有数据 false : 无效行，当前行没有数据
xxx getXxx(参数) ：获取数据 xxx ：数据类型；如：int getInt(参数)；String getString(参数) 参数： int ：列的编号，从1开始 String ：列的名称
使用步骤：
1. 游标向下移动一行，并判断该行是否有数据：next()
2. 获取数据：getXxx(参数)
// 循环判断游标是否最后一行末尾 while(rs.next()){ // 获取数据 rs.getXxx(参数); )
案例：
Account类
public class Account {
private int id;
private String name;
private double money;
public Account(int id, String name, double money) {
this.id = id;
this.name = name;
this.money = money;
}
public double getMoney() {
return money;
}
public void setMoney(double money) {
this.money = money;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
public int getId() {
return id;
}
public void setId(int id) {
this.id = id;
}
@Override
public String toString() {
return "Account{" +
"id=" + id +
", name='" + name + '\'' +
", money=" + money +
"}\n";
}
}
主程序：
/**
* ResultSet 案例
* 查询account账户表数据，封装为Account对象，并且存储到ArrayList集合中
*/
public static void main(String[] args) throws Exception {
// 1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 2.获取连接
String url = "jdbc:mysql://127.0.0.1:3306/db_0915?characterEncoding=utf8&useSSL=true";
String username = "root";
String password = "1234";
Connection conn = DriverManager.getConnection(url,username,password);
// 3. 定义sql
String sql = "select * from account";
// 4. 获取Statement对象
Statement stmt = conn.createStatement();
// 5. 执行sql
ResultSet rs = stmt.executeQuery(sql);
//6. 处理执行结果
ArrayList<Account> accounts = new ArrayList<>(); // 账户表
while(rs.next()){
Account account = new Account(rs.getInt("id"),
rs.getString("name"),rs.getDouble("money"));
accounts.add(account);
}
System.out.println(accounts);
}
PreparedStatement
作用：预编译SQL并执行SQL语句
①获取 PreparedStatement 对象
//SQL语句中的参数值，使用 ? 占位符替代
String sql = "select * from user where username = ? and password = ?";
// 通过Connection 对象获取，并传入对应的sql语句
PreparedStatement pstmt = conn.prepareStatement(sql);
②设置参数值
PreparedStatement 对象： setXxx(参数1，参数2) 给 ? 赋值
Xxx：数据类型 ； 如 setInt(参数1, 参数2)
参数：
参数1：？的位置编号，从1开始
参数2：？的值
③执行SQL
executeUpdate(); / executeQuery();
不需要再传递sql
示例：
/** * 用户登录 ——PreparedStatement 防SQL注入 */ @Test public void testUserLogin() throws Exception{ // 1.注册驱动 Class.forName("com.mysql.jdbc.Driver"); // 2.获取连接 String url = "jdbc:mysql://127.0.0.1:3306/db_0915?characterEncoding=utf8&useSSL=true"; String username = "root"; String password = "1234"; Connection conn = DriverManager.getConnection(url,username,password); // 接收用户名和密码 String name = "zhangsan"; //String pwd = "' or '1' = '1 "; ---------登录失败 String pwd = "123"; //定义sql name 和 pwd 用在占位符替代 String sql = "select * from tb_user where username = ? and password = ?"; //通过conn获取PreparedStatement对象 PreparedStatement pstmt = conn.prepareStatement(sql); // 设置参数 pstmt.setString(1,name); pstmt.setString(2,pwd); //执行sql ResultSet rs = pstmt.executeQuery(); //结果判断 if(rs.next()){ System.out.println("登录成功~"); }else{ System.out.println("登录失败~"); } // 释放资源 rs.close(); pstmt.close(); conn.close(); }
预编译 需要手动开启
PreparedStatement 预编译功能开启： useServerPrepStmts=true
原理：
浙公网安备 33010602011771号