JDBC编程6步

1. 注册驱动
2. 获取连接(进程之间的通信,重量级,使用完之后一定要关闭)
3. 获取数据库操作对象
4. 执行sql语句
5. 处理查询结果集
6. 释放资源

 

import java.sql.*;
import java.util.*;
public class JDBCTest05{
    public static void main(String[] args){
　　　　　　

　　　　　　//使用资源绑定器绑定配置文件
　　　　　　ResourceBundle bundle = ResourceBundle.getBundle("后缀为properties的配置文件文件名");
　　　　　　String driver = bundle.getString("driver");
　　　　　　String url = bundle.getString("url");
　　　　　　String user = bundle.getString("user");
　　　　　　String password = bundle.getString("password");

　　　　　　　


        Connection conn = null;
        Statement stmt = null;

        ResultSet rs = null;
　　　　　　　//

        try{
            //1.注册驱动
            Class.forName("com.mysql.cj.jdbc.Driver");

            //2.获取连接
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/bjpowernode?useSSL=false&serverTimezone=UTC","root","密码");

            //3.获取数据库操作对象
            stmt = conn.createStatement();

            //4.执行sql语句
            String sql = "select empno,ename,sal from emp";

            //int executeUpdate(insert/delete/update)//增删改返回数量
            //ResultSet executeQuery(select)//查询语句返回结果集
            //专门执行DQL语句的方法
            rs = stmt.executeQuery(sql);

            //5.处理查询结果集

            /*
            boolean flag1 = rs.next();
            if(flag1){
                String empno = rs.getString(1);
                String enaem = rs.getString(2);
                String sal = rs.getString(3);
                System.out.println(empno+","+enaem+","+sal);
            }
            */

            //System.out.println(flag1);
            
            while (rs.next()){
                //光标指向行有数据
                //取数据
                //getString()方法的特点是：：不管数据库中的类型是什么，都以String的形式取出
                //除了可以以String类型取出之外，还可以以特定的类型取出
                //例如：
                //        getInt()、getDouble()……

                //参数是int，表示下标1就是第一列，2就是第二列……
                //除此之外参数还可以直接写字段名
                //例如：
                //String empno = rs.getString(empno);//建议使用这种方式
                //重点注意：列名称为重命名后的名称，不是表中的列名称
                String empno = rs.getString(1);//JDBC中所有下标从1开始，不是从0开始
                String ename = rs.getString(2);
                String sal = rs.getString(3);
                System.out.println(empno+"    |"+ename+"    |"+sal);
            }
            

        }catch(SQLException e){
            e.printStackTrace();
        }catch(ClassNotFoundException e){
            e.printStackTrace();
        }finally{
            //释放资源
            try{
                if(rs != null){
                    rs.close();
                }
            }catch(SQLException e){
                e.printStackTrace();
            }
            try{
                if(stmt != null){
                    stmt.close();
                }
            }catch(SQLException e){
                e.printStackTrace();
            }
            try{
                if(conn != null){
                    conn.close();
                }
            }catch(SQLException e){
                e.printStackTrace();
            }
        }

    }
}

 

关于Statement和PreparedStatement的区别:

　　1.Statement存在sql注入问题,PreparedStatement解决了sql注入,Statement编译一次执行一次

　　2.PreparedStatement的执行效率高,编译一次执行多次

　　3.PreparedStatement会在编译阶段做类型的安全检查

 

//把sql语句提前，并且把单引号里面的值改成问号，这里的问号称为占位符
//问号的部分只能填充值，注意：不能写单引号里面放问号
//一个问号接收一个值
String sql = "select * from t_user where loginName = ? and loginpwd = ?";//SQL语句框架

//3、获取预编译的数据库操作对象

//程序执行到此处会发送sql语句框子给DBMS，然后DBMS进行sql语句的预先编译
ps = conn.prepareStatement(sql);//需要先写sql语句的框架
//给占位符？传值（第一个问号下标是1，第二个问号下标是2，JDBC中所有下标从1开始）
//由于用户名和密码都是String，所以调用ps对象的setString();方法
ps.setString(1,loginName);
ps.setString(2,loginpwd);