如何使用JDBC?

JDBC是Java连接数据库的一套接口,可以让我们方便的在Java中使用数据库。

预备工作

  • 导入jar包。根据使用的数据库软件导入相应的jar包。idea相应设置中添加。

代码部分(MySQL为例)

//	1.加载数据库驱动
Class.forName("com.mysql.jdbc.Driver");
//	2.从驱动管理器获取JDBC连接对象
Connection conn = DriverManager.getConnection("数据库连接地址","帐号","密码");
/********************************************************************
 *  连接地址基本格式-->    主协议:子协议://ip地址:端口号/数据库名称         *
 *  mysql的连接地址-->    jdbc:mysql://localhost:3306/mydatabase      *
 *  oracle的连接地址-->    jdbc:oracle:thin:@localhost:1521:ORCL      *
 ********************************************************************/
//	3.从连接对象获取SQL执行环境
Statement state = conn.createStatement();
//	4.执行SQL语句
state.execute("SQL语句");
//	5.释放资源
state.close();
conn.close();
  • JDBC中的方法说明
Statement
    //此方法将会执行SQL语句,如果是查询语句返回ture否则返回false
    boolean execute(String sql);
    //此方法执行DML和DDL语句,int返回值代表影响行数(准确的说,是筛选条件选中的行数)
    int executeUpdate(String sql);
    //执行查询语句,查询结果以集合形式返回
    ResultSet executeQuery(String sql);

/*ResultSet的行为相当于带头节点的链表,最开始指针指向头节点,而不是第一行数据*/
ResultSet	
    //调用一次,指针向下一行移动,如果下一行不存在函数返回false
    boolean next();
    //其他移动方式
    boolean privious();
    boolean absolute(int row);
    boolean beforeFirst();
    boolean afterLast();
    //获取行字段,XXX是字段的类型
    XXX getXXX(String columnLabel);		//columnLabel是字段名
    XXX getXXX(int columnIndex);		//columnIndex是字段索引,从1开始

SQL参数问题--注入问题

在实际项目中,SQL的参数一定是以变量形式传入,将变量放入SQL语句中最直接的方法就是字符串拼接。

public void setName(String id,String newName){
	...
    state.executeUpdate("update students set s_name='" + newName + "' where s_id='" + id + "'");
}

<!>请注意

-- 上面的代码看上去没有任何问题,比如传入参数23和"张飞",就能把id为23的同学名字改为"张飞"
-- 对应生成的SQL语句为
	update students set name='张飞' where sid='23'
	
-- 当id == "1' or '1'='1"时,拼接的语句会是什么?
	update students set name='张飞' where sid='1' or '1'='1'
	-- 这句SQL的顾虑条件变成了恒为true的表达式!执行这句SQL将会把所有学生名字改为'张飞'
	-- 这不是我们想要的结果,拼接后改变了原本的语义。这就是注入问题

预编译解决SQL注入问题

//参数用?代替 
PreparedStatement state = conn.prepareStatement("update students set name=? where sid=?");
//设置参数,参数索引从1开始
state.setString(1,"张飞");
state.setString(2,"1' or '1'='1");
//预编译的SQL不会被改变语义,"1' or '1'='1"仅作为参数被传递
state.execute();

使用事务

当我们遇到类似于转账业务时,需要使用业务保障转账的安全性。资金从一个账户转移到另一个账户,两个账户数据的改变必须同时成功或失败,否则可能出现资金凭空消失或凭空增加的情况!

//conn是获得的数据库连接对象
conn.setAutoCommit(false);	//开启事务
conn.rollback();	        //回滚事务
conn.commit();		        //提交事务

/*在try-catch块中,出现异常时应回滚事务,并在finally中释放资源*/

JDBC进阶--DAO设计模式

DAO(Data Access Object)是数据访问接口。DAO模式就是将数据库操作于业务逻辑解耦合,提高程序的扩展性。

典型的DAO实现具备四个部件

  • DAO接口。业务逻辑所面向的接口,与具体实现无关。
  • DAO接口的实现类,定义了具体与如何操作数据库。
  • 数据传递对象。业务代码从DAO拿到的数据不应该是ResultSet对象,而是根据业务重新封装的合适对象。
  • DAO的工厂类。业务从工厂获得DAO实例,实现了业务与数据库操作的进一步解耦合。

JDBC进阶--连接池

连接池和多线程中的线程池相似。使用了动态代理和装饰者模式,使得极大减少了数据库的重复连接,提高了数据库使用性能。此外连接池顺便把类加载、连接地址登录的步骤和连接参数设定封装起来,参数从代码中分离到properties文件当中。

知识点补充:使用 .properties 文件作为配置文件

properties文件是以键值对文本方式存储数据。Java中有对应的Properties类专门用于读取properties文件的内容。Properties是Map集合的一个具体实现。具体操作方式如下:

//将配置文件druid.properties放到src文件夹下
public class Demo{
    public static void main(String[] args) throws Exception {
        Properties ppt = new Properties();
	//将properties文件作为输入流,通过.load()方法从流中将数据读入集合中。
        InputStream is = Demo.class.getClassLoader().getResourceAsStream("druid.properties");
	ppt.load(is);
    }
}

连接池使用

  • 准备工作,导入jar包。

  • 将 properties配置文件 放到src文件夹下

  • 获得连接池对象

//读取druid.properties文件步骤见上面代码。最终得到Properties对象:ppt

//获取连接池和配置参数一步完成(代码以Druid池为例,若使用其他连接池,此处工厂类要做相应的改变)
DataSource dataSource = DruidDataSourceFactory.createDataSource(ppt);
  • 使用连接池
//	1.从连接池获取数据库连接
Connection conn = dataSource.getConnection();
//	2.使用使用步骤与前面完全相同,最后一样要释放连接资源
Statement state = conn.createStatement();
state.execute("insert into person values('zhangsan','lisi')");
state.close();
conn.close();	/*从池中获取的连接关闭只是把连接放回池中,实际的连接是否关闭由连接池动态管理*/

总结

  • JDBC是什么?
  • JDBC使用步骤?加载驱动>>获取连接>>获取SQL执行环境>>执行SQL>>处理执行结果>>释放资源
  • 解决注入问题?预编译的使用...
  • DAO设计模式?解耦合、典型四个DAO部件
  • properties配置文件的使用
  • 连接池?原理、配置、使用、区别、优点
posted @ 2021-03-05 08:07  呆炜  阅读(169)  评论(0编辑  收藏  举报