一、目标

创建一个 MySQL 数据库，构建一个 Spring 应用程序，并将其连接到新创建的数据库。

二、准备工作

1、最喜欢的文本编辑器或 IDE

2、Java 17或更高版本

3、Gradle 7.5+或Maven 3.5+

三、初始化项目

1、 导航到https://start.spring.io。该服务会引入应用程序所需的所有依赖项，并为您完成大部分设置。

2、选择 Gradle 或 Maven 以及您要使用的语言。本指南假定您选择了 Java。

3、单击Dependencies并选择Spring Web、Spring Data JPA和MySQL Driver。

4、单击生成。

5、下载生成的 ZIP 文件，它是根据您的选择配置的 Web 应用程序的存档。

或者本地idea中进行操作。

创建数据库

打开终端（Microsoft Windows 中的命令提示符）并以可以创建新用户的用户身份打开 MySQL 客户端。

例如，在 Linux 系统上，使用以下命令；

$ sudo mysql --password

这连接到 MySQL root并允许从所有主机访问用户。生产服务器不推荐该方式。

要创建新数据库，请在提示符下运行以下命令mysql：

mysql> create database db_example; -- 创建一个新数据库
mysql> create user 'springuser'@'%' identified by 'ThePassword'; --创建用户
mysql> grant all on db_example.* to 'springuser'@'%'; -- 授予新用户对新创建的数据库的所有权限

创建application.properties文件

Spring Boot 提供所有事物的默认值。例如，默认数据库是H2. 因此，想要使用其他数据库时，必须在该application.properties文件中定义连接属性。

创建一个资源文件application.properties，如下所示：

spring.jpa.hibernate.ddl-auto=update
spring.datasource.url=jdbc:mysql://${MYSQL_HOST:localhost}:3306/db_example
spring.datasource.username=springuser //自己的账号
spring.datasource.password=ThePassword //自己的密码
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver

这里，spring.jpa.hibernate.ddl-auto可以是none、update、create或create-drop。

  • none: MySQL的默认值。没有对数据库结构进行任何更改。
  • update: Hibernate 根据给定的实体结构改变数据库。
  • create: 每次都创建数据库但不会在关闭时删除它。
  • create-drop: 创建数据库并在SessionFactory关闭时删除它。

在数据库处于生产状态后，将其设置为none，撤销连接到 Spring 应用程序的 MySQL 用户的所有权限，并仅授予 MySQL 用户SELECT、UPDATE、INSERT和DELETE。

创建实体模型

package com.example.accessingdatamysql;

import jakarta.persistence.Entity;
import jakarta.persistence.GeneratedValue;
import jakarta.persistence.GenerationType;
import jakarta.persistence.Id;

@Entity // 这告诉 Hibernate 从这个类中创建一个表
public class User {
  @Id
  @GeneratedValue(strategy=GenerationType.AUTO)
  private Integer id;

  private String name;

  private String email;

  public Integer getId() {
    return id;
  }

  public void setId(Integer id) {
    this.id = id;
  }

  public String getName() {
    return name;
  }

  public void setName(String name) {
    this.name = name;
  }

  public String getEmail() {
    return email;
  }

  public void setEmail(String email) {
    this.email = email;
  }
}

Hibernate 自动将实体转换为表。

创建存储库

package com.example.accessingdatamysql;

import org.springframework.data.repository.CrudRepository;

import com.example.accessingdatamysql.User;

// 这将由 Spring 自动实现到一个名为 userRepository 的 Bean 
// CRUD 指的是创建、读取、更新、删除
public interface UserRepository extends CrudRepository<User, Integer> {

}

Spring 自动在具有相同名称的 bean 中实现此存储库接口（大小写有所不同 — 它被称为userRepository）。

创建控制器

package com.example.accessingdatamysql;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller //这个类是一个控制器
@RequestMapping(path="/demo") // URL 以 /demo 开头（在应用程序路径之后）
public class MainController {
  @Autowired // 获取名为 userRepository 的 bean
          // 这是由 Spring 自动生成的，我们将使用它来处理数据
  private UserRepository userRepository;

  @PostMapping(path="/add") // 仅映射 POST 请求
  public @ResponseBody String addNewUser (@RequestParam String name
      , @RequestParam String email) {
     // @ResponseBody 表示返回的字符串是响应，而不是视图名称
     // @RequestParam 表示它是来自 GET 或 POST 请求的参数

    User n = new User();
    n.setName(name);
    n.setEmail(email);
    userRepository.save(n);
    return "Saved";
  }

  @GetMapping(path="/all")
  public @ResponseBody Iterable<User> getAllUsers() {
    // 返回带有用户的 JSON 或 XML
    return userRepository.findAll();
  }
}

默认情况下，@RequestMapping映射所有 HTTP 操作。

创建应用程序类

package com.example.accessingdatamysql;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
public class AccessingDataMysqlApplication {

  public static void main(String[] args) {
    SpringApplication.run(AccessingDataMysqlApplication.class, args);
  }

}

@SpringBootApplication是一个方便的注解，它添加了以下所有内容：

@Configuration：将类标记为应用程序上下文的 bean 定义源。

@EnableAutoConfiguration：告诉 Spring Boot 开始添加基于类路径设置、其他 bean 和各种属性设置的 bean。例如，如果spring-webmvc在类路径上，此注释将应用程序标记为 Web 应用程序并激活关键行为，例如设置DispatcherServlet.

@ComponentScan：告诉 Spring 在包中寻找其他组件、配置和服务com/example，让它找到控制器。

构建可执行 JAR

  • 如果使用 Gradle，则可以使用./gradlew bootRun. 或者，可以使用 构建 JAR 文件./gradlew build，然后运行 ​​JAR 文件，如下所示：
java -jar build/libs/gs-accessing-data-mysql-0.1.0.jar
  • 如果使用 Maven，则可以使用./mvnw spring-boot:run. 或者，可以构建 JAR 文件./mvnw clean package，然后运行 ​​JAR 文件，如下所示：
java -jar 目标/gs-accessing-data-mysql-0.1.0.jar

ps：或者使用idea中的maven插件打包

测试应用程序

GET localhost:8080/demo/all: 获取所有数据。 POST localhost:8080/demo/add：向数据添加一个用户。

以下 curl 命令添加用户：

$ curl http://localhost:8080/demo/add -d name=First -d email=someemail@someemailprovider.com

答复应如下：

Saved

以下命令显示所有用户：

$ curl http://localhost:8080/demo/all

答复应如下：

[{"id":1,"name":"First","email":"someemail@someemailprovider.com"}]

进行一些安全更改

在生产环境中时，可能会受到 SQL 注入攻击。黑客可能会注入DROP TABLE或任何其他破坏性的 SQL 命令。因此，作为一种安全做法，应该在向用户公开应用程序之前对数据库进行一些更改。

以下命令撤销与 Spring 应用程序关联的用户的所有权限：

mysql> revoke all on db_example.* from 'springuser'@'%';

现在 Spring 应用程序无法在数据库中执行任何操作。

应用程序必须具有一些权限，因此使用以下命令授予应用程序所需的最小权限：

mysql> grant select, insert, delete, update on db_example.* to 'springuser'@'%';

删除所有权限并授予一些权限，Spring 应用程序提供仅更改数据库数据而不是结构（模式）所需的权限。

当你想对数据库进行更改时：

  • 重新授予权限 将 更改spring.jpa.hibernate.ddl-auto为update。

重新运行您的应用程序。