JDBC

此博客用于个人学习,来源于网上,对知识点进行一个整理。

一.JDBC 的基本步骤:

1.注册驱动:

DriverManager.registerDriver(new com.mysql.jdbc.Driver());

2.建立连接:

--里面有以下两种方法,建议使用第二种方法
    --url = "jdbc:mysql://localhost/数据库名?” + “ user = 用户名&password = 密码"
    DriverManager.getConnection(url);
    
    --url = "jdbc:mysql://localhost/数据库名"
      user = "用户名"
      password = "密码"
    DriverManager.getConnection(url,user,password);

--最后结果    
    Connection conn = DriverManager.getConnection(url,user,password);

3.创建 statement:

Statement st = conn.createStatement();

4.执行 sql,得到 ResultSet:

--sql为要执行的mysql语句
String sql = "select * from student";
ResultSet rs = st.executeQuery(sql);

5.遍历结果集:

--通过rs.next()判断是否还有数据
while(rs.next()){
    int id = rs.getInt("id");
    String name = rs.getString("name");
    int age = rs.getInt("age");

    System.out.println("id="+id+"  name="+name+"  age="+age);
}
6.释放资源:
--首先,要先对于驱动进行判断
if(rs != null){
  try{
       rs.close();
   }catch(Exception e){
       e.printStackTrace();
   }
   rs = null;
}

二,工具类的搭建:

1.资源释放类的整合:

--使用静态方法,方便主函数调用
    关闭的顺序与定义的顺序相反
public static void release(Connection conn,Statement st,ResultSet rs) {
		closeRS(rs);
		closeST(st);
		closeCONN(conn);
	}

	--使用私有方法,通过release方法进行调用,增加代码的健壮性
        将整个方法捕获,防止发生错误,最后用finally进行指针的清空
	private static void closeCONN(Connection conn) {
		try {
			if(conn != null) {
				conn.close();
			}
		} catch (SQLException e) {
			// TODO 自动生成的 catch 块
			e.printStackTrace();
		}finally {
			conn = null;
		}
	}
	
	private static void closeST(Statement st) {
		try {
			if(st != null) {
				st.close();
			}
		} catch (SQLException e) {
			// TODO 自动生成的 catch 块
			e.printStackTrace();
		}finally {
			st = null;
		}
	}

	private static void closeRS(ResultSet rs) {
		try {
			if(rs != null) {
				rs.close();
			}
		} catch (SQLException e) {
			// TODO 自动生成的 catch 块
			e.printStackTrace();
		}finally {
			rs = null;
		}
	}

2.驱动的注册更新:

--这种方法:DriverManager.registerDriver(new com.mysql.jdbc.Driver());里面包含了一个静态代码块,会对驱动进行一次注册,相当于注册了两次,没有这个必要

Class.forName("com.mysql.jdbc.Driver");

3.使用properties配置文件:

1.在根目录下创建一个名为properties的文件,内容如下:

--注意事项:各行紧凑,没有包含空格
    --连接jdbc驱动
    driverClass=com.mysql.jdbc.Driver
    
    --进行连接的数据库,school是数据库名字,?useUnicode=true&characterEncoding=utf8用于对于字符集的更改,防止发生Unknown initial character set index '255' received from server. 的错误,
    url=jdbc:mysql://localhost:3306/school?useUnicode=true&characterEncoding=utf8

	--用户名
    user=root
        
    --密码
    password=root

2.工具类对于文件的读取:

--使用静态代码块,在类加载前先读取properties文件,获得属性,方便连接
static{
        try {
            //1.创建一个属性配置对象
            Properties properties = new Properties();
            InputStream is = new FileInputStream("jdbc.properties");

            //使用类加载器,去读取src底下的资源文件,后面再servlet
            /*
             * InputStream is = JDBCutil.class.getClassLoader().getResourceAsStream("jdbc.properties");
             */
            //导入输入流
            properties.load(is);

            //读取属性
            driverClass = properties.getProperty("driverClass");
            url = properties.getProperty("url");
            user = properties.getProperty("user");
            password = properties.getProperty("password");
        } catch (IOException e) {
            // TODO 自动生成的 catch 块
            e.printStackTrace();
        }
    }

三,数据的 CRUD sql:

1.insert:

insert into stu_1 (name,age) values (‘zhaoliu’,28);

insert into stu_1 (name,age) values ('zhaoliu',28);

insert 的测试:

//1.创建连接
conn = JDBCutil.getCon();

//2.根据连接,得到statement对象
st = conn.createStatement();

//3.执行sql语句
String sql = "insert into stu_1 (name,age) values ('zhaoliu',28)";
int result = st.executeUpdate(sql);

//4.判断是否成功
if(result > 0) {
    System.out.println("添加成功!");
}else {
    System.out.println("添加失败!");
}

2.delete:

delete * from stu_1 where id = 4;

delete * from stu_1 where id = 4;

detele 的测试:

//1.创建连接
conn = JDBCutil.getCon();

//2.根据连接,获得statement对象
st = conn.createStatement();

//3.执行sql语句
String sql = "delete from stu_1 where id = 4";
int result = st.executeUpdate(sql);

//4.判断是否成功
if(result > 0) {
    System.out.println("删除成功!");
}else {
    System.out.println("删除失败!");

3.query:

select * from stu_1;

select * from stu_1;

query 的测试:

//1.创建连接
conn = JDBCutil.getCon();

//2.根据连接,获得statement文件
st = conn.createStatement();

//3.执行sql语句
String sql = "select * from stu_1";
rs = st.executeQuery(sql);

//4.循环获得
while(rs.next()) {
    int id = rs.getInt("id");
    String name = rs.getString("name");
    int age = rs.getInt("age");

    System.out.println("id="+id+"  name="+name+"  age="+age);
}

4.update:

update stu_1 set age = 38 where id = 1;

update stu_1 set age = 38 where id = 1;

update 的测试:

//1.创建连接
conn = JDBCutil.getCon();

//2.根据连接,获得statement的对象
st = conn.createStatement();

//3.执行sql语句
String sql = "update stu_1 set age = 38 where id = 1";
int result = st.executeUpdate(sql);

//4.对结果进行判断
if(result > 0) {
    System.out.println("更新成功!");
}else {
    System.out.println("更新失败!");
}

四,使用单元测试,测试代码:

1.定义一个类, TestXXX , 里面定义方法 testXXX.

2.添加 junit 的支持。

​ 右键工程 — add Library — Junit — Junit4

3.在方法的上面加上注解 , 其实就是一个标记。

​ @Test
public void testQuery() {

}

4.光标选中方法名字,然后右键执行单元测试。 或者是打开 outline 视图, 然后选择方法右键执行。

五,Dao模式:

Data Access Object:数据访问对象

1.新建DAO接口:

/*
 * 用于定义数据库的方法
 */
public interface UserDao {
	
	/*
	 * 查询方法
	 */
	void query();
	
	/*
	 * 更新方法
	 */
	void update(int id,String username);
	
	/*
	 * 删除方法
	 */
	void delete(int id);
	
	/*
	 * 添加方法
	 */
	void insert(String username,String password);

	/*
	 * 登录方法
	 */
	void login(String username,String password);
}

2.定义DAO的实现类:

以登录方法为例

@Override
public void login(String username, String password) {
	// TODO 自动生成的方法存根
	Connection conn = null;
	Statement st = null;
	ResultSet rs = null;
	try {
		conn = JDBCutil.getCon();
		st = conn.createStatement();
		String sql = "select * from user_1 where username ="+username+"and password ="+password;
		int result = st.executeUpdate(sql);
		if(result > 0) {
			System.out.println("登录成功!");
		}else {
			System.out.println("登录失败!");
		}
	} catch (SQLException e) {
		// TODO 自动生成的 catch 块
		e.printStackTrace();
	}finally {
		JDBCutil.release(conn, st, rs);
	}
}

但是可能由于 sql 的识别错误,将 or 作为关键字识别,会对系统的安全造成破坏

--多态:面对父类编程
    UserDao dao = new UserDaoImpl();

--编译会通过,由于or在sql执行中作为关键字使用
    dao.login("zhangsan", "1234 'or' 1=1"); 	 

相比较以前的 statement, 预先处理给定的 sql 语句,对其执行语法检查。 在 sql 语句里面使用 ? 占位符来替代后续要传递进来的变量。 后面进来的变量值,将会被看成是字符串,不会产生任何的关键字。

@Override
public void login(String username, String password) {
	// TODO 自动生成的方法存根
	Connection conn = null;
	java.sql.PreparedStatement ps = null;
	try {
		conn = JDBCutil.getCon();
		String sql = "select * from user_1 where username = ? and password = ?";
		ps =conn.prepareStatement(sql);
		//索引从1开始
		ps.setString(1, username);
		ps.setString(2, password);
		
		int result = ps.executeUpdate();
		if(result > 0) {
			System.out.println("登录成功!");
		}else {
			System.out.println("登录失败!");
		}
	} catch (SQLException e) {
		// TODO 自动生成的 catch 块
		e.printStackTrace();
	}finally {
		JDBCutil.release(conn, ps);
	}
}
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值