[转载]JDBC笔记(二）

JDBC－PreparedStatement(预备语句)

一、PreparedStatement（预备语句）的创建：
首先按照标准的格式创建参数化语句，在实际使用之前发送参数到数据库进行编译。用问号表示语句中应该为具体的值所替换的位置。每次使用预备语句时，只需要使用相应的setXxx调用，替换语句中标记出来的参数。然后就可以和常规的语句一样，使用executeQuery或execute/executeUpdate修改表中的数据。例如：

Connection connection = DriverManager.getConnection (url,username,password);
// 创建带问号的参数化语句
String template = " UPDATE music SET price=? WHERE id=? ";
PreparedStatement statement = connection.prepareStatement (template);

float newPrices[] = getNewPrices();
int recordingIDs = getIDs();
for(int i=0; i<recordingIDs.length;i++){
// 用setXxx代替？
statement.setFloat(1,newPrices[i]);
statement.setInt(2,recordingIDs[i]);
// 执行预备语句
statement.execute();}

二、使用PreparedStatement的好处：
1.依赖于服务器对预编译查询的支持，以及驱动程序处理原始查询的效率，预备语句在性能上的优势可能有很大的不同。
2.安全是预备语句的另外一个特点，我们推荐在通过HTML表单接受用户输入，然后对数据库进行更新时，一定要使用预备语句或存储过程。
3.预备语句还能够正确地处理嵌入在字符串中的引号以及处理非字符数据(比如向数据库发送序列化后的对象)

JDBC－CallableStatement(可调用语句)

一、使用CallableStatement(可调用语句)的优缺点：
1．优点：语法错误可以在编译时找出来，而非在运行期间；数据库存储过程的运行可能比常规的
SQL查询快得多；程序员只需知道输入和输出参数，不需了解表的结构。另外，由于数据库语言能够访问数据库本地的一下儿功能(序列，触发器，多重游标)，因此用它来编写存储过程可能要比使用Java编程语言要简易一些。
2．缺点：存储过程的商业逻辑在数据库服务器上运行，而非客户机或Web服务器。而行业的发展趋势是尽可能多地将商业逻辑移出数据库，将它们放在JavaBean组件(或者在大型的系统中，EnterPrise JavaBean组件)中，在Web构架上采用这种方式的主要动机是：数据库访问和网络I/O常常是性能的瓶颈。

二、使用CallableStatement在JAVA中调用数据库存储过程：

1．定义对数据库过程的调用
A．无参数过程:{ call procedure_name}
B. 仅有输入参数的过程：{call procedure_name(?,?...)}
C．有一个输出参数的过程：{? Call procedure_name}
D．既有输入参数又有输出参数的过程{?=call procedure_name(?,?...)}
在过程的4种形式中要注意过程可能返回多个输出参数，并且参数的索引值从输出参数开始。因此前面最后例子中，第一个输入参数的索引值是2而不是1。
2.为过程准备CallableStatement
String procedure = “{ ? = call procedure_name(?,?) }”;
CallableStatement statement = connection.prepareCall(procedure);
3.提供输入参数的值
在执行存储过程之前，我们需要调用与所要设置的项以及参数的类型相对应的setXxx,替换标记出来的输入参数
Statement.setString(2,”name”);
4.注册输出参数的类型
我们必须使用registerOutParameter注册每个输出参数的JDBC类型
Statement.registerOutParameter(n,type);
5.执行这个存储过程
Statement.execute();
6.访问返回的输出参数
可以通过调用getXxx访问每个对应的输出参数



例如：
Connection connection = DriverManager.getConnection(url,username,password);
String procedure = “{ ? = call myProc(?,?)}”;
CallableStatement statement = connection.prepareCall(procedure);
statement.setString(2,×××);
statement.setFloat(3,×××);
statement.registerOutParameter(1,Types.INTEGER);
statement.execute();
int row = statement.getInt(1);

JDBC－Transation(事务处理)

一、Transation(事务处理)的概念：
在更新数据库时，默认情况下，更改是永久性写入到数据库。然而这种默认行为可以通过编写程序来关闭。在自动交付关闭的情况下，如果在更新时发生问题，则对数据库的每个更改都能够取消(或者说回退到最初的值)。如果更新成功，那么之后可以将这些更改永久性提交给数据库。这种方式也称为事务管理。
我们需要确保，要么所有的操作都发生，要么所有的操作都不发生。这就是事务管理的原则。

二、在JAVA中使用Transation(事务管理)保证数据库的完整性：
我们使用try-catch-finally块来正确地应对事务管理，首先，记录自动提交的当前状态。然后，在try块中，调用setAutoCommit(false)并执行一系列的查询或更新。如果发生故障，则在catch块中调用rollback；如果事务成功，则在try块的结尾调用commit。不管哪种方式，都在finally块中重置自动提交的状态。例如：

Connection connection = DriverManager.getConnection(url,username,password);
boolean autoCommit = connection.getAutoCommit();
Statement statement;
try{
connection.setAutoCommit(false); // 关闭数据库的自动提交
statement = connection.createStatement();
statement.execute(…);
statement.execute(..);
…
connection.commit(); // 如果所有语句执行成功则提交事务
}
catch(SQLException sqle){
connection.rollback(); // 如果有异常发生则回滚所有的事务
}
finally{
if(statement!=null){statement.close();}
connection.setAutoCommit(autoCommit); // 重置自动提交的状态
}
上面的代码中，从DriverManager获取连接的语句在try/catch块之外。这样除非成功获取连接，否则不会调用rollback。如果把获取连接的语句放在try/catch快之内，一旦在连接成功后发生异常，由于rollback的作用会把已经建立的连接断开。但是getConnection方法也会抛出SQLException异常这个异常要么被外围的方法重新抛出，要么在单独的try/catch块内捕获。