数据库——（8）

1.针对不同用户进行合理的用户角色权限分配，即用户管理
2.创建普通用户：create user `user`@`host` [identified by `password`]
   授权：grant priv_type on databasename.tablename
         To `user`@`host` [identified by `password`]
           [with grant option];
3.常用操作权限：create和drop权限
                insert、delete、select和update权限
                alter权限
   注意：如果授予所有权限，可用all
         为所有数据和表授权，权限范围可使用*.*
4.使用mysqladmin命令修改root账户
   mysqladmin -u username -p password "newpassword"
   注意：mysqladmin需在DOS命令行执行，回车后输入原密码
5.使用set命令修改用户密码
   set password [for `username`@`host`] = passwore("newpasswore")
    注意：只有超级管理员用户才能修改其他用户密码，如果是普通用户，可修改自己的密码
6.删除用户
   drop user `username1`@`host`[,`username2`@`host`……];


1.JDBC是Java数据库连接技术的简称，由一组使用Java语言编写的类和接口组成，可以为多种关系数据库提供统一访问
2.Driver Manager类：依据数据库的不同，管理相应的JDBC驱动
  Connection接口：负责连接数据库并担任传送数据的任务
  Statement接口：由connection产生，负责执行SQL语句
  ResultSet接口：负责保存statement执行后所产生的查询结果
3.JDBC API的主要功能：与数据库建立连接，执行SQL语句，处理结果
4.JDBC访问数据库的步骤： 
    加载驱动、与数据库建立连接、（创建Statement或PrepaerdStatement对象）、发送SQL    语句，并得到返回结果、处理返回结果、（释放资源）
5.两种常用的驱动方式：
  i.JDBC-ODBC桥连方式，适用于个人开发和测试
  ii.纯Java驱动方式：直接同数据库进行连接，推荐使用

6.使用JDBC-ODBC桥方式连接数据库
    将对JDBC API的调用，转换为对另一组数据库连接API的调用
    优点：可以访问所有ODBC可以访问的数据库
    缺点：执行效率低、功能不够强大
7.使用纯Java方式连接数据库 
   由JDBC驱动直接访问数据库
   优点：完全Java代码，快速、跨平台
   缺点：访问不同的数据库需要下载专用的JDBC驱动


8.Statement常用方法
    方法名                                            说明
  ResultSet executeQuery（String sql）        执行SQL查询并获取到Result对象
  int execuUpdate（String sql）       可以执行插入、删除、更新等操作。返回值是执行该操作所影响的行数
  boolean execute（String sql）       可以执行任意SQL语句，然后获得一个布尔值，表示是否返回ResultSet
9.ResultSet常用方法
    方法名                                             说明
  boolean next（）                     将游标从当前位置向下移动一行
  boolean previous（）                 将游标从当前位置向上移动一行
  void close（）                       关闭Result对象
  int getInt（int collndex）           以int形式获取结果集当前行指定列号值
  int getInt（String colLabel）        以int形式获取结果集当前行指定列名值
  float getFloat（int collndex）       以Float形式获取结果集当前行指定列号值
  float getFloat（String colLabel）    以Float形式获取结果集当前行指定列名值
  String getString（int collndex）     以String形式获取结果集当前行指定列号值
  String getString（String colLabel）  以String形式获取结果集当前行指定列名值

10.如何避免SQL注入的隐患
   使用preparedStatement接口
       继承自Statement接口
       比Statement对象使用起来更加灵活，更有效率
   优点：提高代码的可读性和可维护性
         提高了SQL语句执行的性能
         提高了安全性

1.持久化：将程序中的数据在瞬时状态和持久状态间转换的机制
2.主要持久化操作：保存、删除、修改、读取、查找等
  持久化的实现方式：数据库、普通文件、XML文件
3.DAO模式：位于业务逻辑和持久化数据之间实现对持久化数据的访问
4.DAO模式的优势：实现了两次隔离：隔离了数据访问代码和业务逻辑代码
                                 隔离了不同数据库实现
5.DAO模式的组成部分：DAO接口：把对数据库的所有操作定义成抽象方法，可以提供多种实现
                    DAO实现类：针对不同数据库给出DAO接口定义方法的具体实现
                    实体类：用于存放与传输对象数据
                    数据库连接和关闭工具类：避免了数据库连接和关闭代码的重复使用，方便修改
6.分层开发：化大为小、分而治之的软件开发方法
7.分层的特点：每一层都有自己的职责
              上一层不用关心下一层的实现细节，上一层通过下一层提供的对外接口来使用其功能
              上一层调用下一层的功能，下一层不能调用上一层功能
8.分层开发的好处：各层专注于自己功能的实现，便于提高质量
                  便于分工协作，提高开发效率
                  便于代码复用
                  便于程序扩展
9.分层原则：封装性原则：每个层次向外公开接口，但是隐藏内部细节
            顺序访问原则：下一层为上一层提供服务，但不使用上层的服务


10.分层结构中，不同层之间通过实体类来传输数据。在程序中，把实体类作为方法的输入参数或返回结果，实现数据的传递，非常方便。