JDBC 编程初步
JDBC 概述
什么是JDBC
是一种用于执行SQL语句的Java API，它由一组用Java语言编写的类和接口组成，JDBC提供了一种操作数据的标准，JDBC的目标是使Java程序员使用JDBC可以连接任何提供了JDBC驱动程序的数据库系统。
通过驱动连接
JDBC的API
java.sql包装的就是JDBC的API。各大数据库厂商就会对JDBC的API提供实现类——驱动包。注意不要引错包。
连接Mysql
1. 添加驱动
- 在项目当中创建一个文件夹为lib
- 把Mysql驱动包复制到该文件夹下
- builder path 编译路径
2. 创建连接
eclipse 中查看驱动相关api：ctrl+shift+t 查找 drive 点进去后， 要求关联源码，把驱动压缩包直接关联。
1. 加载驱动
把com.mysql.jdbc.Driver这份字节码加载进 JVM，当一份字节码被加载到 JVM 时，就会执行该字节码中的静态代码块：
static {
try {
java.sql.DriverManager.registerDriver(new Driver());
} catch (SQLException E) {
throw new RuntimeException("Can't register driver!");
}
}
代码实现：
Class.forName("com.mysql.jdbc.Driver");
2. 获取连接对象
连接时要求传入数据库地址、用户名、密码
String url = "jdbc:mysql://localhost:3306/new";
String user = "root";
String password = "abcd";
Connection conn = DriverManager.getConnection(url, user, password);
查看连接数（ SHOW PROCESSLIST ）
3. 创建并执行sql语句
数据库SQL结构化语言：
- 数据查询语言（DQL: Data Query Language）
SELECT <字段名> FROM <表或视图名> WHERE <查询条件>;
- 数据操纵语言（DML：Data Manipulation Language）
INSERT INTO <表名>(列1,列2,...) VALUES (值1,值2,...);
UPDATE <表名> SET <列名>=新值 WHERE <列名>=某值;
DELETE FROM <表名> WHERE <列名>=某值;
- 数据定义语言（DDL：Data Definition Language）
CREATE、ALTER、DROP，用于在数据库中创建新表或删除表，以及为表加入索引等。
- 数据控制语言（DCL：Data Control Language）
通过GRANT、DENT、REVOKE，确定单个用户或用户组对数据库对象的访问权限。
Statement接口作用：用于进行Java程序和数据库之间的数据传输。
具体类有3个实现：
1. Statement
用于对数据库进行通用访问，使用的是静态sql。
String sql = "DML/DDL";
Statement st = conn.createStatement();
int row = st.executeUpdate(sql);
2. PreparedStatement
用于预编译模板SQL语句,在运行时接受sql输入参数。
预编译语句：
没有预编译语句时，所有的sql都是进行拼接：
String sql = "insert into stu values("+stu.getId()+",'"+stu.getName()+"'")";
PreparedStatement 用于预编译模板SQL语句，在性能和代码灵活性上有显著地提高。PreparedStatement 对象使用 ? 作为占位符，即参数标记；使用 setXXX( index，value) 方法将值绑定到参数中，每个参数标记是其顺序位置引用，注意 index 从 1 开始；
PreparedStatement 对象执行SQL语句：（注意，它们都没有参数）
- executeQuery()
- executeUpdate()
SQL注入
就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
用户登入示例：
预编译语句可以防SQL注入，所以更安全。之所以PreparedStatement能防止注入，是因为它把单引号转义了，变成了 \'，这样一来，就无法截断SQL语句，进而无法拼接SQL语句 基本上没有办法注入了。
String sql = "insert into student(name,age) values(?,?)";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setString(1, stu.getName());
ps.setInt(2, stu.getAge());
ps.executeUpdate();
3. CallableStatement
要访问数据库存储过程时使用，也可以接受运行时输入参数。
4.处理结果集
结果集 ResultSet：表示数据库查询的结果的集合，在执行查询语句时就会得到一个这样的结果。
常用方法：
-
boolean next()：判断是否有下一行数据。若有，则向下移动一行指针。
-
getXxx(int columnIndex)：获取当前行中，第几列 (从1开始)，（不推荐）
-
getXxx(String columnName)：获取当前行中，指定列名的列的值。columnName是列名/列的别名。
若列的类型是VARCHAR/CHAR/TEXT，都使用getString来获取列的值。
若列的类型是int/integer，都使用getInt来获取列的值。
Mysql与Java数据类型对照表：
3. 释放数据资源
if (rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if (st != null) {
try {
st.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if (conn != null) {
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
