看目录
JDBC
一、JDBC是什么?
Java DataBase Connectivity(Java语言连接数据库)
二、JDBC的本质是什么?
JDBC是SUN公司制定的一套接口(interface)
java.sql.*; (这个软件包下有很多接口。)
接口都有调用者和实现者。
面向接口调用、面向接口写实现类,这都属于面向接 口编程。
为什么要面向接口编程?
解耦合:降低程序的耦合度,提高程序的扩展力,程序更灵活,高内聚,低耦合
多态机制就是非常典型的:面向抽象编程。(不要面向具体编程)
建议:
Animal a = new Cat();
Animal a = new Dog();
// 喂养的方法
public void feed(Animal a){ // 面向父类型编程。
}
不建议:
Dog d = new Dog();
Cat c = new Cat();
JDBC的本质:一套接口
三、JDBC的意义
每一个数据库的底层实现原理都不一样。
Oracle数据库有自己的原理。
MySQL数据库也有自己的原理。
MS SqlServer数据库也有自己的原理。
…
每一个数据库产品都有自己独特的实现原理。
如果没有接口,当java要连接不同数据库就需要多套对应的实现程序
实现方是数据库厂家,负责编写JDBC接口的实现类,每个公司的jar包就是驱动,MySQL公司的就是MySQL驱动,Oracle公司的是Oracle驱动,所有的数据库驱动都是以jar包的形式存在,jar包当中有很多.class文件,这些文件就是对JDBC接口的实现,驱动不是SUM公司提供的,是各大数据库厂家负责提供,下载驱动jar包需要去数据库官网下载x
接口由SUM提供,只有一个,
最后程序员调用接口,面向JDBC编程
jdk文档中javasql里的接口就是JDBC
3、JDBC开发前的准备工作,先从官网下载对应的驱动jar包,然后将其配置到环境变量classpath当中。
classpath=.;D:\course\06-JDBC\resources\MySql Connector Java 5.1.23\mysql-connector-java-5.1.23-bin.jar
配置classpath的本质是我作为程序员,想要调用JDBC实现类(驱动),就先得给类加载器打招呼,让类加载器去指定路径下找(环境变量),这里这个过程由应用类加载器去找
以上的配置是针对于文本编辑器的方式开发,使用IDEA工具的时候,不需要配置以上的环境变量。
IDEA有自己的配置方式。
四、JDBC编程六步
第一步:注册驱动(告诉Java程序即将连接的是哪个数据库)
第二部:获取连接(表示jvm的进程和数据库进程之间的通道打开了,属于进程间通讯,是重量级的,使用完之后一定要关闭通道)
第三步:获取数据库操作对象(专门执行sql语句的对象)
第四步:执行sql语句(DQL、DML…)
第五步:处理查询结果集(只有第四步执行的是select语句的时候才有第五步,如果不是select语句直接到第六步)
第六步:释放资源、关闭连接(使用完资源之后一定要关闭资源,Java和数据库之间属于进程间的通信,开启之后一定要关闭)
//导包
import java.sql.Dirver;
import java.sql.Manager;
import java.sql.SQLException;
import java.sql.Connection;
import java.sql.Statement;
public class JDBCTest01{
public static void main(String[] args){
Connection conn = null;
Statement stmt = null;
try{
//1.注册驱动
Dirver dirver = new com.mysql.Dirver(); ————MySQL
Dirver dirver = new oracle.jdbc.driver.OracleDriver(); ————Oracle
//多态,父类型引用指向子类型对象,等号前面是接口,等号后面是实现类
DirverManager.registerDirver(dirver);
//2.获取连接
//连接其他地方的数据库必须知道该数据库的IP、端口、数据库名、用户名、密码...
//getConnection()方法,返回连接对象,连接对象Connection也是一个接口,参数:url、user、password
String url = "jdbc:mysql://127.0.0.1:3306/bjpowernode";
/*
url: 统一资源定位符,网络中某个资源的绝对路径
http://www.baidu.com:这就是URL
URL包括:协议、IP、PORT、资源名
http://182.61.200.7:80/index.html
http:// 通讯协议
182.61.200.7 服务器IP地址
80 服务器上软件的端口
index.heml 是服务器上某个资源名
String url = "jdbc:mysql://127.0.0.1:3306/bjpowernode";
jdbc:mysql:// 协议
127.0.0.1 IP地址
3306 mysql数据库端口号
bjpowernode 具体的数据库实例名
localhost 和 127.0.0.1都是本机IP地址
什么是通信协议:是通信之前就提前设定好的数据传输格式,表明数据包具体怎么传递数据,格式提前订好
Oracle的URL:
jdbc:oracle:thin:@localhost:1521:orcl
协议(jdbc)
子协议(oracle:thin)
数据源标识(@localhost:1521:orcl)
IP地址(localhost)
端口号(1521)
具体数据库实例名(orcl)
*/
String user = "root";
String password = "333";
conn = DriverManager.getConnection(url,uesr,password);
//返回一个连接对象给conn, conn就可以调用接口的方法
System.out.println("数据库连接对象 = " + conn );
//结果:conn = com.mysql.jdbc.JDBC4Connection@41cf53f9
//3.获取数据库操作对象(Statement专门执行sql语句)
stamt = conn.createStatement();
//4.执行sql语句
String sql = "insert into dept(deptno,dname,loc) values(50,"人事部","北京")";
//以下executeUpdate专门执行DML语句的(insert delete update)
//返回值count是“影响底层数据库中的记录条数”
//插入两条数据返回2,删除三条数据返回3,更新五条数据返回5
int count = stmt.executeUpdate(sql);
System.out.println(count == 1 ? "执行成功" : "执行失败!");
//5.执行查询结果集
}catch(SQLException){
e.printStackTrace();
}finally{
//1. 为了保证资源一定释放,释放语句放在finally代码块中
//2. 并且关闭遵循从小到大原则,通过connection对象开启的statement,就得先关闭statement再关闭connection
//3. 关闭语句要分别对其try..catch
try{
if(stmt != null){
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
try{
if(conn != null){
conn.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
JDBC+DML
import java.sql.*;
public class JDBCTest02{
puclic static void main(String[] args){
Connection conn = null;
Statrment stmt = null;
try{
//1.注册驱动
Dirver dirver = new com.mysql.jdbc.Dirver
DriverManager.registerDriver(dirver);
//2.获取连接
conn = DirverManager.geConnection(
"jdbc:mysql://localhost:3306/bjpowernode","root","333");
//3.获取数据库操作对象
stmt = conn.createStatement();
//4.执行sql语句
String sql = "update dept set dname = "销售部", loc = "天津" where deptno = 20";
int count = stmt.executeUpdate(sql);
System.out.println(count = 1 ? "删除成功" : "删除失败");
//5.执行查询结果集
}catch(SQLException e){
e.printStackTrace();
}finally{
//6.释放资源,关闭通道
if(stmt != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
conn.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
五、JDBC注册驱动常用方式
如何让一个类的静态代码块执行:只需要加载这个类就好,
所以直接反射这个class文件,这个类就会被加载进JVM,静态代码块在类加载时执行,所以就注册了
就是利用反射来加载Driver类,使类利用类中的静态代码块实现对驱动的注册
利用类加载机制,让类的静态代码块执行,在静态代码块中发现其完成了驱动的注册
发射机制:Class.forname(); 完成类加载
优势:
双引号里面参数是字符串,字符串可以写到配置文件当中,字符串可以写到xxx.properties文件中
import java.sql.*;
public static JDBCTest03{
public static void main(String[] args){
Connection conn = null;
Statement stmt = null;
try{
//1. 注册驱动
Class.forName("com.mysql.jdbc.Driver"); //参数为驱动的类名,类加载
//2. 获取链接conn
Connection conn = DriverManager.getConnection
("jdbc:mysql://localhost:3306/bjpowernode","root","333");
System.out.println(conn);
//3. 获取数据库操作对象stmt
Statement stmt = conn.createStatement();
//4. 执行SQL语句
String sql = "delate from dept where deptno = 20";
int count = stmt.executeUpdate(sql);
System.out,println(count = 1 ? "删除成功" : "删除失败");
//5. 执行查询结果集
}catch(SQLException e){
e.printStackTrace();
}finally{
//6. 关闭连接,释放资源
if(stmt != null){
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
if(conn != null){
try{
conn.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
六、从属性资源文件中读取连接数据库资源
将接数据库的所有信息配置到配置文件jdbc.propertier
中
创建配置文件 jdbc.propertier:
driver = com.mysql.jdbc.Driver
url = jdbc:mysql://localhost:3306/bjpowernode
user = root
pssword = 333
import java.sql.*;
import java. util.*;
public static JDBCTest04{
public static void main(String[] args){
//使用资源绑定器绑定属性配置文件
ResoutceBundle bundle = ResourceBundle.getBundle("jdbc");
String driver = bundle.getString("driver");
String url = bundle.getString("url");
String user = bundleString("user");
String password = bundleString("password");
Connection conn = null;
Statement stmt = null;
try{
//1. 注册驱动
Class.forName(driver);
//2. 获取链接
conn = DriverManager.getConnectiion(url,user,password);
//3. 获取数据库操作对象
stmt = conn.createrStatement();
//4. 执行SQL语句
String sql = "update dept set dname = '销售部',loc = '天津' where deptno = 20";
int count = stmt.executeUpdate(sql);
System.out.println(count = 1 ? "修改成功" : "修改失败");
//5. 执行查询结果集
}catch(SQLException e){
e.printStackTrace();
}finally{
//6.关闭通道,脂肪资源
if(stmt != null){
try{
stmt.close();
}catch(SQLException e){
e.printSackTrace();
}
}
if(conn != null){
try{
conn.cloce();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
七、处理查询结果集
查询出来的数据结果集就是ResultSet rs
import java.sql.*;
public class JDBCTest05{
public static void main(String[] args){
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try{
//1.注册驱动
Class.forName("com.mysql.jdbc.Dirver");
//2. 获取连接
conn = DirverManager.getConnection("jdbc:mysql://localhost:3306/bjpowernode","root","333");
//3. 获取数据操作对象
stmt = conn.createStatement();
//4. 执行SQL
String sql = "select empno as a,ename,sal from emp";
rs = stmt.executeQuery(sql);
//5. 处理查询结果集
boolean flag1 = rs.next();
//System.out.println(flag1); //true
flag1 = rs.next();
if(flag1){
//以下程序的1、2、3 说的是第几列
String empno = rs.getString(1);
String ename = rs.getString(2);
String sal = rs.getString(3);
System.out.println(empno + "," + ename + "," + sal);
}
while(rs.next()){
String empno = rs.getString(1);
String ename = rs.getString(2);
String sal = rs.getString(3);
System.out.println(empno + "," + ename + "," + sal);
//不以表中列的下表获取,通过列的名字获取
String empno = rs.getString("empno");
String ename = rs.getString("ename");
String sal = rs.getString("sal");
System.out.println(empno + "," + ename + "," + sal);
//除了可以String类型获取数据外,还可以通过特定的类型取出
int empno = rs.getInt("empno");
String ename = rs.getString("ename");
double sal = rs.getDouble("sal");
System.out.println(empno + "," + ename + "," + sal);
}
}catch(SQLException e){
e.printStackTrace();
}finally{
//6. 释放资源
if(rs != null){
//释放查询结果集
try{
rs.close();
}catch(SQLException e){
e.printStackTrace();
}
}
if(stmt != null){
//释放数据库操作对象
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
//释放连接对象
try{
conn.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
}
}
八、使用IDEA开发JDBC代码配置驱动
新建一个java空项目,在模块上点击右键 --> Open Module Settings
打开模块设置后,点击Libraries(库) --> “+” -->选择Java
点击OK后选择模块,最后apply --> OK就可以了
九、JDBC实现用户登录业务
实现功能:
-
需求:模拟用户登录功能的实现
-
业务描述:
程序运行的时候提供一个数据的入口,可以让用户输入用户名和密码,用户数据用户名和米啊后,提交信息,Java程序收集到用户信息 Java程序连接数据库验证用户名是否合法
合法:显示登录成功
不合法:显示登录失败
-
数据准备
在实际开发中,表的设计会使用专业的建模工具,我用的使PoerDesigner,使用PD工具进行数据库表的设计
package com.hyqwsq.jdbc;
import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.Scanner;
/*
实现功能:
1. 需求:模拟用户登录功能的实现
2. 业务描述:
程序运行的时候提供一个数据的入口,可以让用户输入用户名和密码,
用户数据用户名和米啊后,提交信息,Java程序收集到用户信息
Java程序连接数据库验证用户名是否合法
合法:显示登录成功
不合法:显示登录失败
3. 数据准备
在实际开发中,表的设计会使用专业的建模工具,我用的使PoerDesigner,
使用PD工具进行数据库表的设计,(附件user-login.sql脚本);
*/
public class jdbcTest06 {
public static void main(String[] args) {
// 初始化一个界面,创建一个可以初始化界面的方法,
// 接收的返回值是用户名和密码,放到一个MAP容器中
Map<String,String> userLoginInfo = initUI();
// 验证用户和密码并登录,创建登录方法,传进用户信息,userLoginInfo为参数
// 登录失败或者成功只有两种结果,所以方法返回一个布尔类型就好
boolean loginSuccess = login(userLoginInfo);
// 最后输出结果
System.out.println(loginSuccess ? "登录成功" : "登录失败");
}
/**
* 用户登录
* @param userLoginInfo 用户登录信息
* @return false 表示失败,true 表示成功
*/
private static boolean login(Map<String, String> userLoginInfo) {
// 打标记
boolean loginSuccessornot = false;
// 单独定义变量
String loginName = userLoginInfo.get("loginName");
String loginPwd = userLoginInfo.get("loginPwd");
//JDBC代码
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try {
// 1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 2.获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","13903014064");
// 3.获取数据库操作对象
stmt = conn.createStatement();
// 4.执行SQL
//把用户数据的用户名的用户密码的字符串拼到字符串中:双引号中间加两个加号
//String sql = "select * from t_user where loginName = '"+userLoginInfo.get("loginName")+"' and loginPwd = '"+userLoginInfo.get("loginPwd")+"'";
//单独应以变量后
String sql = "select * from t_user where loginName = '"+loginName+"' and loginPwd = '"+loginPwd+"'";
rs = stmt.executeQuery(sql);
// 5.处理结果集
// while(rs.next()){}
//不需要循环查看结果集,因为返回值为布尔类型,只需要看有没有结果集就好
if(rs.next()){
//登录成功
loginSuccessornot = true;
}
} catch (ClassNotFoundException | SQLException e) {
e.printStackTrace();
}finally {
// 6.关闭通道,释放资源
if(rs != null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(stmt != null){
try {
stmt.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
return loginSuccessornot;
}
/**
* 初始化用户界面
* @return 返回用户输入的用户名和密码等登录信息
*/
private static Map<String, String> initUI() {
Scanner s = new Scanner(System.in);
//输入用户名
System.out.println("用户名:");
String loginName = s.nextLine();
// 输入密码
System.out.println("密码:");
String loginPwd = s.nextLine();
//将数据组装到嘛Map中
Map<String,String> userLoginInfo = new HashMap<>();
userLoginInfo.put("loginName","loginName");
userLoginInfo.put("loginPwd","loginPwd");
return userLoginInfo;
}
}
复习:
public class jdbcTest06{
public static void main(String[] args){
Map<String,String> userLoginInfo = initUI();
boolean loginSuccess = login(userLoginInfo);
System.out.println(loginSuccess ? "登录成功" : "登录失败");
}
private static boolean login(Map<String,String> userLoginInfo){
boolean loginSuccessornot = false;
String loginName = userLoginInfo.get("loginName");
String loginPwd = userLoginInfo.get("loginPwd");
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try{
// 1. 注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 2. 获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/bjpowernode","root","333");
// 3. 获取数据库操作对象
stmt = conn.creatStatement();
// 4. 执行SQL语句
String sql = "select * from t_user where loginName = '"+loginName+"' and loginPwd = '"+loginPwd+"'";
rs = stmt.executeQuery(sql);
// 5. 处理结果集
if(rs.next()){
loginSuccessornot = true;
}else{
loginSuccessornot = false;
}
}catch(SQLException e){
e.printStackTrace();
}finally{
//释放资源
if(rs != null){
try{
rs.close();
}catch(SQLException e){
e.printStackTrace();
}
}
if(stmt != null){
try{
stmt.close();
}catch(SQLException e){
e.printStackTrace();
}
}
if(conn != null){
try{
conn.close();
}catch(SQLException e){
e.printStackTrace();
}
}
}
return loginSuccessornot;
}
private static Map<String,String> iniUT(){
Scanner s = new Scanner(System.in);
System.out.println("用户名:");
String loginName = s.nextLine();
System.out.println("密码:");
String loginPwd = s.nextLine();
Map<String,String> userLoginInfo = new HaspMap<>();
userLoginInfo.put("loginName","loginName");
userLoginInfo.put("loginPwd","loginPwd");
return userLoginInfo;
}
}
十、解决SQL注入:
当前程序存在问题:
用户名:fdsa
密码:fdsa’ or ‘1’ = ‘1
登录成功
这种现象被成为SQL注入
问题代码块:
jade,mysql
Statement stmt = null;
// 3. 获取数据库操作对象
stmt = conn.creatStatement();
// 4. 执行SQL语句
String sql = "select * from t_user where loginName = '"+loginName+"' and loginPwd = '"+loginPwd+"'";
rs = stmt.executeQuery(sql);
以上代码块内:
获取数据库操作对象 stmt 后执行SQL语句将传了loginName 和 loginPwd 两个参数后把SQL语句作为参数传给了executeQuery()方法,executeQuery()方法进行编译,就会把 fdsa’ or ‘1’ = ‘1 作为sql语句一起编译了,
编译后的sql语句:
sql: "select * from t_user where loginName = 'fdsa' and loginPwd = 'fdsa' or '1' = '1'"
可以看到查询语句的where条件变成了 loginName = 'fdsa' and loginPwd = 'fdsa' or '1' = '1'"
,意思就是 where(loginName = 'fdsa' and loginPwd = 'fdsa')
或者 ('1' = '1')
,而'1' = '1'
恒成立,所以无论怎么查询都能查到结果,甚至是将所有的用户账号密码都查了出来,最后完成登录
所以出现SQL注入的关键是:
用户输入的非法信息被数据库操作系统编译了,例如用户输入了含有SQL语句的关键字,并且这些关键字参与了SQL语句的编译过程
解决SQL注入:
只要用户提供的信息不参与SQL编译过程
即使提供的信息含有关键字等非法信息,但是只要不参加数据库操作系统的编译九不会形成注入
要想用户信息不参与SQL语句的编译,那必须适合用java.sql.PreparedStatement
PreparedStatement 接口集成了java.sql.Statement
PreparedStatement 是属于预编译的数据库操作对象
PreparedStatement 的原理是预先对SQL语句的框架进行编译,然后再给SQL语句传值
解决SQL注入的关键是:
用户提供的信息中即使含有sql语句的关键字,但是这些关键字并没有参与编译,不起作用
解决注入代码:
package com.hyqwsq.jdbc;
import java.sql.*;
import java.util.HashMap;
import java.util.Map;
import java.util.Scanner;
/*
实现功能:
1. 需求:模拟用户登录功能的实现
2. 业务描述:
程序运行的时候提供一个数据的入口,可以让用户输入用户名和密码,
用户数据用户名和米啊后,提交信息,Java程序收集到用户信息
Java程序连接数据库验证用户名是否合法
合法:显示登录成功
不合法:显示登录失败
3. 数据准备
在实际开发中,表的设计会使用专业的建模工具,我用的使PoerDesigner,
使用PD工具进行数据库表的设计,(附件user-login.sql脚本);
4. 当前程序存在问题:
用户名:fdsa
密码:fdsa' or '1' = ‘1
登录成功
这种现象被成为SQL注入
5. 导致SQL注入的根本原因:
将密码:fdsa' or '1' = ‘1传进去后的SQL语句:
sql: "select * from t_user where loginName = 'fdsa' and loginPwd = 'fdsa' or '1' = '1'"
查询条件变成了:where(loginName = 'fdsa' and loginPwd = 'fdsa') or ('1' = '1')
前面的用户名和用户密码不用对,后面的’1‘ = ’1‘恒成立,导致这条SQL语句一定能查到数据,所以一定可以登录成功
原因:用户输入的非法信息被数据库操作系统编译了,例如用户输入了含有SQL语句的关键字,并且这些关键字参与了SQL语句的编译过程
导致SQL语句的原意被扭曲,进而形成SQL注入
6. 解决SQL注入:
只要用户提供的信息不参与SQL编译过程
即使提供的信息含有关键字等非法信息,但是只要不参加数据库操作系统的编译九不会形成注入
要想用户信息不参与SQL语句的编译,那必须适合用java.sql.PreparedStatement
PreparedStatement 接口集成了java.sql.Statement
PreparedStatement 是属于预编译的数据库操作对象
PreparedStatement 的原理是预先对SQL语句的框架进行编译,然后再给SQL语句传值
7. 解决SQL注入的关键是:
用户提供的信息中即使含有sql语句的关键字,但是这些关键字并没有参与编译,不起作用
8. 对比一下Statement 和 PreparedStatement 的不同
Statement存在SQL注入的问题,PreparedStatement解决了SQL注入问题
Statement 是编译一次执行一次,PreparedStatement 是编译一次,可执行N次,PreparedStatement效率较高
PreparedStatement 会在编译阶段做类型的安全检查
9. 必须使用Statement的情况
业务方面要求必须支持SQL注入的时候
Statement支持SQL注入,凡是业务方面要求是需要进行SQL语句拼接的,必须使用过Statement
*/
public class jdbcTest06 {
public static void main(String[] args) {
// 初始化一个界面,创建一个可以初始化界面的方法,
// 接收的返回值是用户名和密码,放到一个MAP容器中
Map<String,String> userLoginInfo = initUI();
// 验证用户和密码并登录,创建登录方法,传进用户信息,userLoginInfo为参数
// 登录失败或者成功只有两种结果,所以方法返回一个布尔类型就好
boolean loginSuccess = login(userLoginInfo);
// 最后输出结果
System.out.println(loginSuccess ? "登录成功" : "登录失败");
}
/**
* 用户登录
* @param userLoginInfo 用户登录信息
* @return false 表示失败,true 表示成功
*/
private static boolean login(Map<String, String> userLoginInfo) {
// 打标记
boolean loginSuccessornot = false;
// 单独定义变量
String loginName = userLoginInfo.get("loginName");
String loginPwd = userLoginInfo.get("loginPwd");
//JDBC代码
Connection conn = null;
// Statement stmt = null;
// 换成预编译的数据库操作对象 PrepareSratement
PreparedStatement ps = null;
ResultSet rs = null;
try {
// 1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 2.获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","13903014064");
// 3.获取编译的数据库操作对象
// 将原来的值换成占位符 ?
// 这样sql语句变成了框架,? 表示占位符,一个占位符将接收一个值,占位符不能使用单引号括起来
String sql = "select * from t_user where loginName = ? and loginPwd = ?";
// 程序执行到这里,会发送SQL语句框架给DBMS,然后DBMS进行SQL语句的预先编译
ps = conn.prepareStatement(sql);
// 给占位符 ? 传值(第一个占位符的下标是1, 第二个占位符的下标是2,JDBC中所有下标从1开始)
ps.setString(1,loginName);
ps.setString(2,loginPwd);
// getString()方法传进去字符串后会自动加上单引号,如果是其getInt()就不会
// 4.执行SQL
//把用户数据的用户名的用户密码的字符串拼到字符串中:双引号中间加两个加号
//String sql = "select * from t_user where loginName = '"+userLoginInfo.get("loginName")+"' and loginPwd = '"+userLoginInfo.get("loginPwd")+"'";
//单独定义变量后
// String sql = "select * from t_user where loginName = '"+loginName+"' and '"+loginPwd+"'";
// 以上正好完成了SQL语句的拼接,以下代码的含义是:发送SQL语句给DBMS,DBMS进行编译
// 正好将用户提供的非法信息编译减去,导致了原来的SQL语句含义被扭曲了
rs = ps.executeQuery(sql);
// 5.处理结果集
// while(rs.next()){}
//不需要循环查看结果集,因为返回值为布尔类型,只需要看有没有结果集就好
if(rs.next()){
//登录成功
loginSuccessornot = true;
}
} catch (ClassNotFoundException | SQLException e) {
e.printStackTrace();
}finally {
// 6.关闭通道,释放资源
if(rs != null){
try {rs.close();} catch (SQLException throwables) {throwables.printStackTrace();}}
if(ps != null){
try {ps.close();} catch (SQLException throwables) {throwables.printStackTrace();}}
if(conn != null){
try {conn.close();} catch (SQLException throwables) {throwables.printStackTrace();}}
}
return loginSuccessornot;
}
/**
* 初始化用户界面
* @return 返回用户输入的用户名和密码等登录信息
*/
private static Map<String, String> initUI() {
Scanner s = new Scanner(System.in);
//输入用户名
System.out.println("用户名:");
String loginName = s.nextLine();
// 输入密码
System.out.println("密码:");
String loginPwd = s.nextLine();
//将数据组装到嘛Map中
Map<String,String> userLoginInfo = new HashMap<>();
userLoginInfo.put("loginName","loginName");
userLoginInfo.put("loginPwd","loginPwd");
return userLoginInfo;
}
}
十一、Statement 和 PreparedStatement 对比
-
Statement存在SQL注入的问题,PreparedStatement解决了SQL注入问题
-
Statement 是编译一次执行一次,PreparedStatement 是编译一次,可执行N次,PreparedStatement效率较高
-
在数据库中前后两句SQL语句如果完全一样,那么第二次输入的SQL语句不会进行编译,而是直接执行
-
所以如果yongStatement执行语句,每次输入的用户名和用户密码都会和不一样,导致每次的SQL语句都不一样,所以每次都需要编译再执行
String sql = "select * from t_user where loginName = '"+loginName+"' and loginPwd = '"+loginPwd+"'";
-
如果是用PreparedStatement执行语句,,只需要执行一次SQL语句框架,之后无论输入什么用户名用户密码都是编译后传值的事了,所以不需要多次编译,提高了效率
String sql = "select * from t_user where loginName = ? and loginPwd = ?";
-
-
PreparedStatement 会在编译阶段做类型的安全检查
例子:
loginName 的数据类型是 String
当使用Statement的时候,如果传进去的值不是String ,例如是 int 类型,编译器不会报错
而使用PreparedStatement的时候,传值是通过getString()方法来拿到loginName的值,所以一旦不是String类型就会报错
十二、演示 Statement 用途
业务:
用户在控制台输入desc就是降序,输入asc就是升序
先用PreparedStatement编写程序:
package com.hyqwsq.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.util.Scanner;
public class jdbcTest09 {
public static void main(String[] args) {
//用户在控制台输入desc就是降序,输入asc就是升序
Scanner s = new Scanner(System.in);
System.out.println("输入desc或asc,desc表示降序,asc表示升序");
System.out.println("请输入");
String keyWord = s.nextLine();
//执行SQL
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try{
//注册驱动
Class.forName("com.mysql.jdbc.Driver");
//获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","333");
//获取预编译的数据库操作对象
String sql = "select ename from emp order by ename ?";//先写框架
ps = conn.prepareStatement(sql);//再进行编译
ps.setString(1,keyWord);//最后传值
//执行SQL
rs = ps.executeQuery();
//处理结果集,遍历
System.out.println(rs.getString("ename"));
}catch(Exception e){
e.printStackTrace();
}finally{
if(rs != null){
try{
rs.close();
}catch(Exception e){
e.printStackTrace();
}
}
if(ps != null){
try{
ps.close();
}catch(Exception e){
e.printStackTrace();
}
}
if(conn != null){
try{
conn.close();
}catch(Exception e){
e.printStackTrace();
}
}
}
}
}
经过getString()方法将 desc 或者 asc 传给编译后的SQL语句后 SQL语句如下:
select ename from emp order by ename 'desc'
正是因为getString()会给传进去的值加上 ’ ',所以报错
使用Statemen:
//用户在控制台输入desc就是降序,输入asc就是升序
Scanner s = new Scanner(System.in);
System.out.println("输入desc或asc,desc表示降序,asc表示升序");
System.out.println("请输入");
String keyWord = s.nextLine();
//执行SQL
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try{
//注册驱动
Class.forName("com.mysql.jdbc.Driver");
//获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","333");
// //获取预编译的数据库操作对象
// String sql = "select ename from emp order by ename ?";//先写框架
// ps = conn.prepareStatement(sql);//再进行编译
// ps.setString(1,keyWord);//最后传值
// //执行SQL
// rs = ps.executeQuery();
// //处理结果集,遍历
// System.out.println(rs.getString("ename"));
//获取数据库操作对象
stmt = conn.createStatement();
//执行SQL
String sql = "select ename from emp order by ename " + keyWord;
rs = stmt.executeQuery(sql);
//处理结果集,遍历
while(rs.next()){
System.out.println(rs.getString("ename"));
}
}catch(Exception e){
e.printStackTrace();
}finally{
if(rs != null){
try{
rs.close();
}catch(Exception e){
e.printStackTrace();
}
}
if(stmt != null){
try{
stmt.close();
}catch(Exception e){
e.printStackTrace();
}
}
if(conn != null){
try{
conn.close();
}catch(Exception e){
e.printStackTrace();
}
}
}
输出:
十三、PrepareStatement完成增删改查
package com.hyqwsq.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
public class jdbcTest10 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
try {
//注册驱动
Class.forName("com.mysql.jdbc.Driver");
//获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","333");
// 获取预编译数据库操作对象
//增
String sql = "insert into dept(deptno,dname,loc) values(?,?,?)"; // 先写框架
ps = conn.prepareStatement(sql); // 第二部编译
ps.setInt(1,60); // 最后传值
ps.setString(2,"销售部");
ps.setString(3,"上海");
//删
String sql3 = "delete from dept where deptno = ?";
ps = conn.prepareStatement(sql3);
ps.setInt(1,60);
//改
String sql2 = "update dept set dname = ?,loc = ? where deptno = ?";
ps = conn.prepareStatement(sql2);
ps.setString(1,"研发一部");
ps.setString(2,"北京");
ps.setInt(3,60);
//执行SQL语句
int count = ps.executeUpdate();
System.out.println(count);
} catch (Exception e) {
e.printStackTrace();
}finally{
if(ps != null){
try {
ps.close();
} catch (Exception e) {
e.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (Exception e) {
e.printStackTrace();
}
}
}
}
}
十四、JDBC的事务自动提交机制演示
package com.hyqwsq.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/**
* JDBC事务机制:
* 1. JDBC中的事务是自动提交,只要执行一条DML语句,则自动提交一次,这也是JDBC默认的事务行为
* 但是在实际的业务中,通常都是N条DML语句公共联合才能完成一件事务,
* 必须保证他们这些DML语句在他同一个事务中同时成功或者同时失败
*/
public class jdbcTest11 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
try {
// 1. 注册驱动
Class.forName("com.mysql.jdbc.Dirver");
// 2. 获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost/hyqwsq","root","333");
// 3. 获取预编译的数据库操作对象
String sql = "update dept set dname = ? where deptno = ? "; // 先写框架
ps = conn.prepareStatement(sql); // 预编译
// 第一次给占位符传值,作为事务的第一次行为
ps.setString(1,"X部门"); // 最后传值
ps.setInt(2,20);
int count = ps.executeUpdate();
System.out.println(count);
// 第二次给占位符传值,作为事务的第二次行为
ps.setString(1,"Y部门");
ps.setInt(2,20);
count += ps.executeUpdate();
System.out.println(count);
// 4. 执行SQL
} catch (Exception e) {
e.printStackTrace();
}finally{
if(ps != null){
try {
ps.close();
} catch (Exception throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (Exception throwables) {
throwables.printStackTrace();
}
}
}
}
}
十五、账户转账业务演示事务
package com.hyqwsq.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/**
* sql脚本:
* drop table if exists t_act;
* create table t_act(
* actno int;
* balance double(7,2) // 注意:7表示有效数字的个数,2表示小数位的个数
* );
* insert into t_act(acton,balance) values(111,20000);
* insert into t_act(actno,balance) values(222,0);
* commit;
* select * from t_act;
*
* 重点三行代码:
* conn.setAutoCommit(false);
* conn.commit();
* conn.rollback();
*/
public class jdbcTest12 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
try {
// 1.注册驱动
Class.forName("com.mysql.jdbc.Driver");
// 2. 获取连接
conn = DriverManager.getConnection("jdbc:mysql://localhost/hyqwsq","root","333");
// 6. 将自动提交机制修改为手动提交 -- setAutoCommit()
conn.setAutoCommit(false);
// 3. 获取预编译数据库操作对象
String sql = "update t_act set balance = ? where actno = ?";
ps = conn.prepareStatement(sql);
// 4. 事务动作一:111用户转账 ---》 账户余额减少一万
ps.setDouble(1,10000);
ps.setInt(2,111);
int count = ps.executeUpdate();
// 7. 添加空指针异常
String s = null;
s.toString();
// 5. 事务动作二:222用户收到转账 ---》 账户余额增加一万
ps.setDouble(1,10000);
ps.setInt(2,222);
count += ps.executeUpdate();
System.out.println(count == 2 ? "转账事务成功" : "转账事务失败");
// 8. 程序能够走到这里说明以上程序没有异常,事务结束,手动提交数据
conn.commit(); //事务提交
} catch (Exception e) {
// 9. 事务过程如果失败异常,进行回滚,保证数据安全性
try {
conn.rollback();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
e.printStackTrace();
}finally{
if(ps != null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
}
}
十六、JDBC工具类封装
工具类:
package com.hyqwsq.jdbc.utils;
import java.sql.*;
/**
* JDBC工具类,简化JDBC编程
*/
public class DBUtil {
/**
* 工具类中的构造方法都是私有的
* 因为工具类中的方法都是静态的,不需要new对象,直接采用类名调用
*/
private DBUtil(){
}
// 静态代码块在类加载时执行,并且只执行一次
static{
try {
Class.forName("com.mysql.jdbc.Driver");
} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}
/**
* 获取数据库连接对象封装方法
* 异常不能try{}catch{},要抛出去,因为外面有抓
* @return 返回连接对象
* @throws SQLException
*/
public static Connection geConnection() throws SQLException {
/*
try {
//因为可能一个程序调用两次getConnection()方法获取两个数据库连接对象,但是注册驱动只需要注册一次就好,所以使用静态代码块
Class.forName("com.mysql.jdbc.Driver");
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","333");
} catch (Exception e) {
e.printStackTrace();
}
*/
return DriverManager.getConnection("jdbc:mysql://localhost:3306/hyqwsq","root","333");
}
/**
* 关闭资源
* @param conn 连接对象
* @param ps 数据库操作对象
* @param rs 结果集
*/
public static void close(Connection conn, Statement ps, ResultSet rs){
if(rs != null){
try {
rs.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(ps != null){
try {
ps.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
if(conn != null){
try {
conn.close();
} catch (SQLException throwables) {
throwables.printStackTrace();
}
}
}
}
实现类:
package com.hyqwsq.jdbc;
import com.hyqwsq.jdbc.utils.DBUtil;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class jdbcTest13 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try {
// 1. 获取连接
conn = DBUtil.geConnection();
// 2. 获取预编译数据库错做对象
// 3. 获取结果集
// 4. 处理结果集
} catch (Exception throwables) {
throwables.printStackTrace();
}finally{
// 5. 释放资源
DBUtil.close(conn,ps,rs);
}
}
}
十七、JDBC结合工具类实现模糊查询
package com.hyqwsq.jdbc;
import com.hyqwsq.jdbc.utils.DBUtil;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class jdbcTest13 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try {
// 1. 获取连接
conn = DBUtil.geConnection();
// 2. 获取预编译数据库错做对象
String sql = "select ename from emp where ename like ?";
ps = conn.prepareStatement(sql);
ps.setString(1,"_A%");
// 3. 获取结果集
rs = ps.executeQuery();
// 4. 处理结果集
while(rs.next()){
System.out.println(rs.getString("ename"));
}
} catch (Exception throwables) {
throwables.printStackTrace();
}finally{
// 5. 释放资源
DBUtil.close(conn,ps,rs);
}
}
}
十八、悲观锁和行级锁
+-------+---------+---------+ +---------+
| ENAME | JOB | MGR | | version |
+-------+---------+---------+ +---------+
| BLAKE | MANAGER | 2850.00 | | 1.1 |
事务1–>读取到版本号1.1
事务2–>读取到版本号1.1
其中事务1先修改了,修改之后看了版本是1.1,于是提交修改的数据,将版本号修改为1.2
其中事务2后修改的,修改之后准备提交的时候,发现版本号是1.2,和它最初读取的版本号不一致。回滚。
悲观锁:事务必须排队执行,数据锁住了,不允许并发。(行级锁:select后面添加for update)
乐观锁:支持并发,事务也不需要排队,只不过需要一个版本号。
十九、演示行级锁机制
事务1:
package com.hyqwsq.jdbc;
import com.hyqwsq.jdbc.utils.DBUtil;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class jdbcTest14 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try {
// 获取连接
conn = DBUtil.geConnection();
// 开启事务
conn.setAutoCommit(false);
String sql = "select ename,job,sal from emp where job = ? for update";
ps = conn.prepareStatement(sql);
ps.setString(1,"Manager");
// 处理结果集
rs = ps.executeQuery();
while (rs.next()){
System.out.println(rs.getString("ename") + "," + rs.getString("job") + "," + rs.getDouble("sal"));
}
// 提交事务(事务结束)
conn.commit();
} catch (Exception throwables) {
throwables.printStackTrace();
}finally{
DBUtil.close(conn,ps,rs);
}
}
}
事务2:
package com.hyqwsq.jdbc;
import com.hyqwsq.jdbc.utils.DBUtil;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
public class jdbcTest14_15 {
public static void main(String[] args) {
Connection conn = null;
PreparedStatement ps = null;
try {
conn = DBUtil.geConnection();
String sql = "update emp set sal = sal * 1.1 where job = ?";
ps = conn.prepareStatement(sql);
ps.setString(1,"Manager");
int count = ps.executeUpdate();
System.out.println(count);
conn.commit();
} catch (SQLException throwables) {
if(conn != null){
try {
conn.rollback();
} catch (SQLException e) {
e.printStackTrace();
}
}
throwables.printStackTrace();
}finally{
DBUtil.close(conn,ps,null);
}
}
}