此博客用于个人学习,来源于网上,对知识点进行一个整理。
一.JDBC 的基本步骤:
1.注册驱动:
DriverManager.registerDriver(new com.mysql.jdbc.Driver());
2.建立连接:
--里面有以下两种方法,建议使用第二种方法
--url = "jdbc:mysql://localhost/数据库名?” + “ user = 用户名&password = 密码"
DriverManager.getConnection(url);
--url = "jdbc:mysql://localhost/数据库名"
user = "用户名"
password = "密码"
DriverManager.getConnection(url,user,password);
--最后结果
Connection conn = DriverManager.getConnection(url,user,password);
3.创建 statement:
Statement st = conn.createStatement();
4.执行 sql,得到 ResultSet:
--sql为要执行的mysql语句
String sql = "select * from student";
ResultSet rs = st.executeQuery(sql);
5.遍历结果集:
--通过rs.next()判断是否还有数据
while(rs.next()){
int id = rs.getInt("id");
String name = rs.getString("name");
int age = rs.getInt("age");
System.out.println("id="+id+" name="+name+" age="+age);
}
6.释放资源:
--首先,要先对于驱动进行判断
if(rs != null){
try{
rs.close();
}catch(Exception e){
e.printStackTrace();
}
rs = null;
}
二,工具类的搭建:
1.资源释放类的整合:
--使用静态方法,方便主函数调用
关闭的顺序与定义的顺序相反
public static void release(Connection conn,Statement st,ResultSet rs) {
closeRS(rs);
closeST(st);
closeCONN(conn);
}
--使用私有方法,通过release方法进行调用,增加代码的健壮性
将整个方法捕获,防止发生错误,最后用finally进行指针的清空
private static void closeCONN(Connection conn) {
try {
if(conn != null) {
conn.close();
}
} catch (SQLException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}finally {
conn = null;
}
}
private static void closeST(Statement st) {
try {
if(st != null) {
st.close();
}
} catch (SQLException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}finally {
st = null;
}
}
private static void closeRS(ResultSet rs) {
try {
if(rs != null) {
rs.close();
}
} catch (SQLException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}finally {
rs = null;
}
}
2.驱动的注册更新:
--这种方法:DriverManager.registerDriver(new com.mysql.jdbc.Driver());里面包含了一个静态代码块,会对驱动进行一次注册,相当于注册了两次,没有这个必要
Class.forName("com.mysql.jdbc.Driver");
3.使用properties配置文件:
1.在根目录下创建一个名为properties的文件,内容如下:
--注意事项:各行紧凑,没有包含空格
--连接jdbc驱动
driverClass=com.mysql.jdbc.Driver
--进行连接的数据库,school是数据库名字,?useUnicode=true&characterEncoding=utf8用于对于字符集的更改,防止发生Unknown initial character set index '255' received from server. 的错误,
url=jdbc:mysql://localhost:3306/school?useUnicode=true&characterEncoding=utf8
--用户名
user=root
--密码
password=root
2.工具类对于文件的读取:
--使用静态代码块,在类加载前先读取properties文件,获得属性,方便连接
static{
try {
//1.创建一个属性配置对象
Properties properties = new Properties();
InputStream is = new FileInputStream("jdbc.properties");
//使用类加载器,去读取src底下的资源文件,后面再servlet
/*
* InputStream is = JDBCutil.class.getClassLoader().getResourceAsStream("jdbc.properties");
*/
//导入输入流
properties.load(is);
//读取属性
driverClass = properties.getProperty("driverClass");
url = properties.getProperty("url");
user = properties.getProperty("user");
password = properties.getProperty("password");
} catch (IOException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}
}
三,数据的 CRUD sql:
1.insert:
insert into stu_1 (name,age) values (‘zhaoliu’,28);
insert into stu_1 (name,age) values ('zhaoliu',28);
insert 的测试:
//1.创建连接
conn = JDBCutil.getCon();
//2.根据连接,得到statement对象
st = conn.createStatement();
//3.执行sql语句
String sql = "insert into stu_1 (name,age) values ('zhaoliu',28)";
int result = st.executeUpdate(sql);
//4.判断是否成功
if(result > 0) {
System.out.println("添加成功!");
}else {
System.out.println("添加失败!");
}
2.delete:
delete * from stu_1 where id = 4;
delete * from stu_1 where id = 4;
detele 的测试:
//1.创建连接
conn = JDBCutil.getCon();
//2.根据连接,获得statement对象
st = conn.createStatement();
//3.执行sql语句
String sql = "delete from stu_1 where id = 4";
int result = st.executeUpdate(sql);
//4.判断是否成功
if(result > 0) {
System.out.println("删除成功!");
}else {
System.out.println("删除失败!");
3.query:
select * from stu_1;
select * from stu_1;
query 的测试:
//1.创建连接
conn = JDBCutil.getCon();
//2.根据连接,获得statement文件
st = conn.createStatement();
//3.执行sql语句
String sql = "select * from stu_1";
rs = st.executeQuery(sql);
//4.循环获得
while(rs.next()) {
int id = rs.getInt("id");
String name = rs.getString("name");
int age = rs.getInt("age");
System.out.println("id="+id+" name="+name+" age="+age);
}
4.update:
update stu_1 set age = 38 where id = 1;
update stu_1 set age = 38 where id = 1;
update 的测试:
//1.创建连接
conn = JDBCutil.getCon();
//2.根据连接,获得statement的对象
st = conn.createStatement();
//3.执行sql语句
String sql = "update stu_1 set age = 38 where id = 1";
int result = st.executeUpdate(sql);
//4.对结果进行判断
if(result > 0) {
System.out.println("更新成功!");
}else {
System.out.println("更新失败!");
}
四,使用单元测试,测试代码:
1.定义一个类, TestXXX , 里面定义方法 testXXX.
2.添加 junit 的支持。
右键工程 — add Library — Junit — Junit4
3.在方法的上面加上注解 , 其实就是一个标记。
@Test
public void testQuery() {
…
}
4.光标选中方法名字,然后右键执行单元测试。 或者是打开 outline 视图, 然后选择方法右键执行。
五,Dao模式:
Data Access Object:数据访问对象
1.新建DAO接口:
/*
* 用于定义数据库的方法
*/
public interface UserDao {
/*
* 查询方法
*/
void query();
/*
* 更新方法
*/
void update(int id,String username);
/*
* 删除方法
*/
void delete(int id);
/*
* 添加方法
*/
void insert(String username,String password);
/*
* 登录方法
*/
void login(String username,String password);
}
2.定义DAO的实现类:
以登录方法为例
@Override
public void login(String username, String password) {
// TODO 自动生成的方法存根
Connection conn = null;
Statement st = null;
ResultSet rs = null;
try {
conn = JDBCutil.getCon();
st = conn.createStatement();
String sql = "select * from user_1 where username ="+username+"and password ="+password;
int result = st.executeUpdate(sql);
if(result > 0) {
System.out.println("登录成功!");
}else {
System.out.println("登录失败!");
}
} catch (SQLException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}finally {
JDBCutil.release(conn, st, rs);
}
}
但是可能由于 sql 的识别错误,将 or 作为关键字识别,会对系统的安全造成破坏
--多态:面对父类编程
UserDao dao = new UserDaoImpl();
--编译会通过,由于or在sql执行中作为关键字使用
dao.login("zhangsan", "1234 'or' 1=1");
相比较以前的 statement, 预先处理给定的 sql 语句,对其执行语法检查。 在 sql 语句里面使用 ? 占位符来替代后续要传递进来的变量。 后面进来的变量值,将会被看成是字符串,不会产生任何的关键字。
@Override
public void login(String username, String password) {
// TODO 自动生成的方法存根
Connection conn = null;
java.sql.PreparedStatement ps = null;
try {
conn = JDBCutil.getCon();
String sql = "select * from user_1 where username = ? and password = ?";
ps =conn.prepareStatement(sql);
//索引从1开始
ps.setString(1, username);
ps.setString(2, password);
int result = ps.executeUpdate();
if(result > 0) {
System.out.println("登录成功!");
}else {
System.out.println("登录失败!");
}
} catch (SQLException e) {
// TODO 自动生成的 catch 块
e.printStackTrace();
}finally {
JDBCutil.release(conn, ps);
}
}