jdbc基础

JDBC   java database connactive

是java连接数据库的一个规范    

用jdbc连接数据库的步骤：

1、导入驱动类库

2、注册驱动    DriverManager.registerDriver(new com.mysql.jdbc.Driver());'

3、连接数据库  

Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/databaseName", "user", "password");

4、操作数据

Statement sta = conn.createStatement();

String sql = "";

sta.executeUpdate(sql);        //执行sql语句 statemnt封装了很多方法， 这个只是其中之一

5、关闭数据库

sta.close();

conn.close();

ResultSet对象细节

    sta 执行sql查询时返回的结果集    （有点类似于Android ContenterProvider中的 Cursor）

boolean next() 该方法让结果集中的指针(游标)往下移动一行.并且判断改行是否有数据。 有返回true，没有返回false
String getString(int cloumnCount) 从当前指向的行中获得String 类型的数据. 根据列所在的索引位置取.索引从1开始
String getString(String columnName) 从当前指向的行中获得String 类型的数据. 根据列名取.
getXXX系列方法 有很多种, 没对针对的都是数据库中的不同类型.
数据库中的类型根getXXX方法如何对应?
数据库类型 对应的Get方法

数据库类型                        java类型

int                                      int

double                               double

decimal                              double

char                                    String   

varchar                                String

datetime                              Date

timestamp                            Timestamp  /  Date

text （存储文本的格式）                                       

blob（存储多媒体的格式）

                注意：在Java中， getObject可以适配数据库中的任何格式

结果集滚动       反向修改数据 ：

        在创建Statment的时候可以传两个参数， createStatment（int resultSetType, int resultSetConcurrency）

第一个参数代表是否支持滚动和是否敏感， 第二个参数代表是否支持修改

如果支持修改

sta.updateXxx("columnLable", "要修改成的值");

DreiverManager细节

注册驱动有两种方式

1、（不推荐使用， 原因是在 1、驱动Driver类的静态代码块中已经创建了一次本身类， 如果用该方法会导致多创建了一个类， 浪费系统资源. 2、在扩展时， 如果该用其他数据库要修改源码 ）

 DriverManager.registerDriver(new com.mysql.jdbc.Driver());

2、Class.forName("com.mysql.jdbc.Driver");    //反射中加载一个类的方法， 需要传入类名

建立连接

DriverManager.getConnection("jdbc:mysql://localhost:3306/databaseName", "user", "password");

其中 url 的完整格式： 大协议：小协议：//IP地址：端口号/库名？参数键=参数值

                      完整：   jdbc:mysql://127.0.0.1:3306/databaseName?useUnicode=true&characterEncoding=utf8

                      简单：   jdbc:mysql:///databaseName?useUnicode=true&characterEncoding=utf8

Connection对象的细节

    功能：1代表

Statemant对象细节

用于执行sql语句， 4个方法

1、execute    原始， 增删改查都可以

2、executeBatch    批量执行sql语句

3、executeUpdate    执行增删改

4、executeQuery     执行查询操作

SQL注入问题， 

        在用户输入数据时， 用户间接或直接参与了sql语句的拼装， 造成了sql语句的问题

解决sql注入问题的方法：使用preparedStatment代替 Statment

mysql 存取大文本    类型text