JDBC 对数据库的操作。Java DataBase Connectivity
概念: 通过java代码,来实现对数据库的操控!
步骤
1、jar包的导入, jdbc的jar包:mysql-connector-java-5.1.37-bin
2、注册驱动 DriverManager
3、创建数据库链接对象 Connection
4、获取sql 执行对象 Statement
5、定义要执行的 sql String sql =""
6、执行sql语句
7、处理sql执行后,返回的结果。
8、关闭数据流,释放资源。
步骤详解:
1、jar包的导入,jdbc的jar包:mysql-connector-java-5.1.37-bin.jar
项目中创建libs目录,把上面的jar包复制进去
1、选中jar包,右键build path——>configure build path——>add library——>
选择项目,选择libs下面的jar包——> ok
2、直接选择jar包,右键 build path ——> add build path
2、注册驱动
找到要注册驱动的位置,jar包里面,com.mysql.jdbc.Driver
3、创建数据库链接对象
驱动管理器,来获取的 Connection
4、获取sql 执行对象
Connection对象来创建 Statement
5、定义要执行的 sql
String sql ="sql语句";
6、执行sql语句
用Statement对象来执行。
7、处理sql执行后,返回的结果。
8、关闭数据流,释放资源。
statement.close()
connection.close()
* 代码实现:
//1. 导入驱动jar包
//2.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//3.获取数据库连接对象
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test1", "root", "root");
//4.定义sql语句
String sql = "update account set balance = 500 where id = 1";
//5.获取执行sql的对象 Statement
Statement stmt = conn.createStatement();
//6.执行sql
int count = stmt.executeUpdate(sql);
//7.处理结果
System.out.println(count);
//8.释放资源
stmt.close();
conn.close();
jdbc操作的数据库中接触到的对象:
DriverManager
功能:
1、注册驱动 Class.forName("com.mysql.jdbc.Driver");
底层静态代码块中实行了注册创建驱动操作:
java.sql.DriverManager.registerDriver(new Driver());
2、获取数据库链接对象
DriverManager.getConnection();
Connection :数据库链接对象,相当于java代码和database的通道
Statement createStatement()
创建一个 Statement 对象来将 SQL 语句发送到数据库。
close()
立即释放此 Connection 对象的数据库和 JDBC 资源,而不是等待它们被自动释放。
Statement :用于执行静态 SQL 语句并返回它所生成结果的对象。
StateMent 有几个执行sql的方法:
executeUpdate() 执行DML语句,也可以执行DDL语句。
返回的是操作表的 数据的数量。count
DML语句: update 更新表数据
insert 插入表数据
delete 删除表数据
executeQuery() 执行给定的 SQL 语句,该语句返回单个 ResultSet 对象。
参数:
sql - 要发送给数据库的 SQL 语句,通常为(静态) SQL SELECT 语句
execute() 方法执行 SQL 语句并指示第一个结果的形式。
然后,必须使用方法 getResultSet 或 getUpdateCount 来获取结果,
使用 getMoreResults 来移动后续结果。
ResultSet: 查询结果集,执行DQL语句时候返回结果。
boolean next() 每次调用这个方法,查询指针向后移动一位。
第一次调用 next 方法使第一行成为当前行;
第二次调用使第二行成为当前行,依此类推。
getXxx();
例如:
int getInt(int columnIndex) 通过列号 获取该列表中内容。
参数: 字段对应的 列号
int getInt(String columnLabel) 通过列名 获取该列表中内容。
参数: 字段对应的 名称
close()
立即释放此 ResultSet 对象的数据库和 JDBC 资源
PrepareStatement 是Statement 子接口
概念:表示预编译的 SQL 语句的对象。相对于Statement ,它是动态执行!
SQL 语句被预编译并存储在 PreparedStatement 对象中。
然后可以使用此对象多次高效地执行该语句。
使用prepareStatement 的好处:
1、执行效率高:
2、安全性强: 有效的解决 sql注入问题!
动态执行sql语句。可以进行预编译sql
prepareStatement的方法:
executeUpdate() 执行DML语句,也可以执行DDL语句。
返回的是操作表的 数据的数量。count
DML语句: update 更新表数据
insert 插入表数据
delete 删除表数据
executeQuery() 执行给定的 SQL 语句,该语句返回单个 ResultSet 对象。
参数:
sql - 要发送给数据库的 SQL 语句,通常为(静态) SQL SELECT 语句
execute() 方法执行 SQL 语句并指示第一个结果的形式。
然后,必须使用方法 getResultSet 或 getUpdateCount 来获取结果,
使用 getMoreResults 来移动后续结果。
setXxx(参数 1,参数2) 这个是设置sql语句中占位符 ?的代表的值。
参数:
1、第一个参数,代表该占位符是sql、语句中的第几个
2、第二个参数,代表该占位符,是sql语句中对应的值。
方法中的 Xxx代表的是值的数据类型。
sql注入问题:
什么是sql注入问题:
当你写了一个sql语句。 赛选条件后面 加一个恒等式 :
where 筛选条件 'or' 1'='1
会导致数据泄露。稍微会点sql的技术人员,就可以撬开行业巨头的数据库,窃取资源。
静态sql语句 和动态sql语句的区别?
静态sql语句: 是直接定义的一个sql语句,完整语句。
动态sql语句: 是一个静态sql语句中一些查询的字段,或者条件,用 ?号来表示。
使用的时候,在用prepareStatement对象,来赋值,之后在执行!