JDBC对象详解

1. DriverManager

(1) 注册驱动

Class.forName("com.mysql.cj.jdbc.Driver");

真正注册驱动的是驱动包下 jdbc 文件夹中 Driver 类的 "DriverManager.registerDriver(Driver driver)"方法。

告诉程序使用哪个数据库驱动 jar 包。

注意：MySQL 5及以后的注册驱动的语句可以不用写的，因为驱动 jar 包的 META-INF -- services -- java.sql.Driver 文件中记录着加载驱动的位置和文件。如果没有手动注册，则会自动读取这个文件然后注册驱动。建议还是手动注册比较稳妥。

　　　　

(2)获取数据库链接

public static Connection getConnection(String url,String user,String password)

尝试建立与给定数据库URL连接，不同的数据库有不同的URL语句。

"jdbc:mysql://IP地址:端口/数据库"    // MySQL数据库URL
"jdbc:oracle:thin:@//IP地址:端口/数据库"  // Oracle数据库URL
"jdbc:sqlserver://IP地址:端口;DatabaseName=数据库" // SQL Server数据库URL

如果MySQL使用本地数据库和默认端口，则可以使用简写 "jdbc:mysql:///数据库"。

2. Connection

(1) 获取执行sql的对象

createStatement() 
prepareStatement(String sql) 

(2) 管理事务

setAutoCommit(boolean autoCommit) // 设值为false开启事务
commit() // 提交事务
rollback() // 回滚事务

3. Statement

(1) int executeUpdate(String sql)

执行DML语句增删改表和DDL语句操作数据库，返回影响行数，判断DML语句执行是否成功。

(2) ResultSet executeQuery(String sql)

执行DQL语句查询表中数据，返回查询结果集。

(3) boolean execute(String sql)

可以执行任意SQL语句，但不常用。

注意：Statement对象因为安全性和效率问题，几乎很少用到，都由PreparedStatement替代。

4. ResultSet

这是结果集对象，封装了查询结果。要做的就是将结果集中的数据取出来。

这里面有一个抽象的东西，叫游标。就像数组中的下标一样，游标从一开始指向的是结果集的列名一行，不指向任何一行数据。通过方法，可以移动游标，指向数据读取数据。

(1) boolean next()

这个方法可以使游标向下移动一行，返回一个布尔类型数据，告诉这行是否有数据，也就是是否移动到最后一行末尾(移动到表外面了)。如果移出去了，就返回false，如果没移出去就返回true。

(2) get数据类型(参数)

例如：int getInt(int columnIndex) String getString(int columnIndex)

注意：参数有两种：

1. int：代表列的编号，从最左边的第一列开始为1。

例如：getInt(1)

2. String：代表列的名称，这样更精确更直观一些，用的比较多。

例如：getString("name")

示例：

import java.sql.*;

public class JDBCSelect {
    public static void main(String[] args) {
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/" +
                    "db?characterEncoding=UTF-8&serverTimezone=UTC&useSSL=false",
                    "root","saqwedcxz");
            String sql = "SELECT * FROM user";
            stmt = conn.createStatement();
            rs = stmt.executeQuery(sql);
            while(rs.next()) {
                int id = rs.getInt(1);
                String name = rs.getString("name");
                int age = rs.getInt(3);
                System.out.println(id + " - " + name + " - " + age);
            }
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            if(rs != null) {
                try {
                    rs.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if(stmt != null) {
                try {
                    stmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if(conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}

5. PreparedStatement

(1) 问题

常规的传值登陆，通过简单的字符串拼接，就可能有一些SQL的关键字参与字符串的拼接，将SQL语句改变，就会导致非法访问，这又称为"SQL注入"漏洞。

最经典的SQL注入字符串：a' or 'a' = 'a

(2) 解决

使用预编译SQL的 PreparedStatement 对象解决问题。

　　　　预编译SQL的参数使用"?"作为占位符，之后为占位符赋值便可。虽然使用起来比较麻烦，但是安全性大大提升了。解决了SQL注入问题。

(3) 使用

1. 在定义SQL语句的时候，将参数用 "?" 代替。
   例如："SELECT * FROM user WHERE id = ?";

2. 获取执行SQL语句对象，需要使用 prepareStatement(String sql) 方法
   例如：conn.prepareStatement(sql);

3. 给 "?" 赋值，使用 set数据类型(第几个占位符，值) 方法
   例如：pstmt.setInt(1,1);

4. 执行SQL语句时，因为已经给 PreparedStatement 预编译，就无需再传SQL。
   例如：pstmt.executeQuery();

(4) 注意

　　　　在绝大多数时间都会使用PreparedStatement完成DML和DQL操作。一是可以防止SQL注入；二是执行的效率更高。

　　示例

Connection conn = null;
PreparedStatement pstmt = null;
ResultSet rs = null;
try {
    conn = JDBCUtils.getConnection();
    String sql = "SELECT * FROM user WHERE id = ?";
    pstmt = conn.prepareStatement(sql);
    pstmt.setInt(1,1);
    rs = pstmt.executeQuery();
} catch (SQLException e) {
    e.printStackTrace();
} finally {
    JDBCUtils.close(rs, pstmt, conn);
}