JavaWeb--JDBC

一：JDBC概述

1.概念

JDBC 就是使用Java语言操作关系型数据库的一套API

全称：( Java DataBase Connectivity ) Java 数据库连接

2.本质

官方（ sun 公司）定义的一套操作所有关系型数据库的规则，即接口；各个数据库厂商去实现这套接口，提供数据库驱动jar 包；我们可以使用这套接口（JDBC ）编程，真正执行的代码是驱动 jar包中的实现类

3.好处

各数据库厂商使用相同的接口， Java 代码不需要针对不同数据库分别开发；可随时替换底层数据库，访问数据库的Java 代码基本不变

二：JDBC快速入门

第一步：编写 Java 代码

第二步： Java 代码将 SQL 发送到 MySQL 服务端

第三步： MySQL 服务端接收到 SQL 语句并执行该 SQL 语句

第四步：将 SQL 语句执行的结果返回给 Java 代码

/*** JDBC快速入门*/
public class JDBCDemo {public static void main(String[] args) throws Exception {//1. 注册驱动//Class.forName("com.mysql.jdbc.Driver");//2. 获取连接String url = "jdbc:mysql://127.0.0.1:3306/db1";String username = "root";String password = "1234";Connection conn = DriverManager.getConnection(url, username, password);//3. 定义sqlString sql = "update account set money = 2000 where id = 1";//4. 获取执行sql的对象 StatementStatement stmt = conn.createStatement();//5. 执行sqlint count = stmt.executeUpdate(sql);//受影响的行数//6. 处理结果System.out.println(count);//7. 释放资源stmt.close();conn.close();}
}

三：JDBC API详解

1.DriverManager（驱动管理类）

（1）注册驱动

提示：

MySQL 5之后的驱动包，可以省略注册驱动的步骤；自动加载jar包中META-INF/services/java.sql.Driver文件中的驱动类

（2）获取数据库连接

参数说明：

<1>url ：连接路径

语法：jdbc:mysql://ip地址(域名):端口号/数据库名称?参数键值对1&参数键值对2…

示例：jdbc:mysql://127.0.0.1:3306/db1

细节：

如果连接的是本机mysql服务器，并且mysql服务默认端口是3306，则url可以简写为：jdbc:mysql:///数据库名称?参数键值对

配置 useSSL=false 参数，禁用安全连接方式，解决警告提示

<2>user ：用户名

<3>poassword ：密码

 //2. 获取连接：如果连接的是本机mysql并且端口是默认的 3306 可以简化书写String url = "jdbc:mysql:///db1?useSSL=false";String username = "root";String password = "1234";Connection conn = DriverManager.getConnection(url, username, password);

2.Connection（数据库连接对象）

（1）获取执行 SQL 的对象

（2）管理事务

/*** JDBC API 详解：Connection*/
public class JDBCDemo3_Connection {public static void main(String[] args) throws Exception {//1. 注册驱动//Class.forName("com.mysql.jdbc.Driver");//2. 获取连接：如果连接的是本机mysql并且端口是默认的 3306 可以简化书写String url = "jdbc:mysql:///db1?useSSL=false";String username = "root";String password = "1234";Connection conn = DriverManager.getConnection(url, username, password);//3. 定义sqlString sql1 = "update account set money = 3000 where id = 1";String sql2 = "update account set money = 3000 where id = 2";//4. 获取执行sql的对象 StatementStatement stmt = conn.createStatement();try {// 开启事务conn.setAutoCommit(false);//5. 执行sqlint count1 = stmt.executeUpdate(sql1);//受影响的行数//6. 处理结果System.out.println(count1);int i = 3/0;//5. 执行sqlint count2 = stmt.executeUpdate(sql2);//受影响的行数//6. 处理结果System.out.println(count2);// 提交事务conn.commit();} catch (Exception throwables) {// 回滚事务conn.rollback();throwables.printStackTrace();}//7. 释放资源stmt.close();conn.close();}
}

3.Statement

Statement 对象的作用就是用来执行 SQL 语句。而针对不同类型的SQL语句使用的方法也不一样。

DML：

/*** 执行DML语句* @throws Exception*/
@Test
public void testDML() throws  Exception {//1. 注册驱动//Class.forName("com.mysql.jdbc.Driver");//2. 获取连接：如果连接的是本机mysql并且端口是默认的
3306 可以简化书写String url = "jdbc:mysql:///db1?
useSSL=false";String username = "root";String password = "1234";Connection conn =
DriverManager.getConnection(url, username,
password);//3. 定义sqlString sql = "update account set money = 3000
where id = 1";//4. 获取执行sql的对象 StatementStatement stmt = conn.createStatement();//5. 执行sqlint count = stmt.executeUpdate(sql);//执行完
DML语句，受影响的行数//6. 处理结果//System.out.println(count);if(count > 0){System.out.println("修改成功~");}else{System.out.println("修改失败~");}//7. 释放资源stmt.close();conn.close();
}

DDL：

/*** 执行DDL语句* @throws Exception*/
@Test
public void testDDL() throws  Exception {//1. 注册驱动//Class.forName("com.mysql.jdbc.Driver");//2. 获取连接：如果连接的是本机mysql并且端口是默认的
3306 可以简化书写
注意：
以后开发很少使用java代码操作DDL语句
3.4 ResultSet
3.4.1 概述
ResultSet（结果集对象）作用：
==封装了SQL查询语句的结果。==
而执行了DQL语句后就会返回该对象，对应执行DQL语句的方法如
下：String url = "jdbc:mysql:///db1?
useSSL=false";String username = "root";String password = "1234";Connection conn =
DriverManager.getConnection(url, username,
password);//3. 定义sqlString sql = "drop database db2";//4. 获取执行sql的对象 StatementStatement stmt = conn.createStatement();//5. 执行sqlint count = stmt.executeUpdate(sql);//执行完DDL语句，可能是0//6. 处理结果System.out.println(count);//7. 释放资源stmt.close();conn.close();
}

4.ResultSet（结果集对象）

/*** 执行DQL* @throws Exception*/
@Test
public void testResultSet() throws  Exception {//1. 注册驱动//Class.forName("com.mysql.jdbc.Driver");//2. 获取连接：如果连接的是本机mysql并且端口是默认的
3306 可以简化书写String url = "jdbc:mysql:///db1?useSSL=false";String username = "root";String password = "1234";Connection conn =
DriverManager.getConnection(url, username,
password);//3. 定义sqlString sql = "select * from account";//4. 获取statement对象Statement stmt = conn.createStatement();//5. 执行sqlResultSet rs = stmt.executeQuery(sql);//6. 处理结果， 遍历rs中的所有数据/* // 6.1 光标向下移动一行，并且判断当前行是否有数据while (rs.next()){//6.2 获取数据 getXxx()int id = rs.getInt(1);String name = rs.getString(2);double money = rs.getDouble(3);System.out.println(id);System.out.println(name);System.out.println(money);System.out.println("--------------");}*/// 6.1 光标向下移动一行，并且判断当前行是否有数据while (rs.next()){//6.2 获取数据 getXxx()int id = rs.getInt("id");String name = rs.getString("name");double money = rs.getDouble("money");System.out.println(id);System.out.println(name);System.out.println(money);System.out.println("--------------");}//7. 释放资源rs.close();stmt.close();conn.close();
}

5.PreparedStatement：

预编译SQL语句并执行：预防SQL注入问题

（1）SQL注入

SQL注入是通过操作输入来修改事先定义好的SQL语句，用以达

到执行代码对服务器进行攻击的方法。

@Test
public void testLogin() throws  Exception {//2. 获取连接：如果连接的是本机mysql并且端口是默认的
3306 可以简化书写String url = "jdbc:mysql:///db1?useSSL=false";String username = "root";String password = "1234";Connection conn =
DriverManager.getConnection(url, username,
password);// 接收用户输入 用户名和密码String name = "sjdljfld";String pwd = "' or '1' = '1";String sql = "select * from tb_user where username = '"+name+"' and password = '"+pwd+"'";// 获取stmt对象Statement stmt = conn.createStatement();// 执行sqlResultSet rs = stmt.executeQuery(sql);// 判断登录是否成功if(rs.next()){System.out.println("登录成功~");}else{System.out.println("登录失败~");}//7. 释放资源rs.close();stmt.close();conn.close();
}

上面代码是将用户名和密码拼接到 sql 语句中，拼接后的 sql 语句如下

select * from tb_user where username = 'sjdljfld' and password = ''or '1' = '1'

从上面语句可以看出条件 username = 'sjdljfld' and password = '' 不管是否满足，而 or 后面的 '1' = '1' 是始终满足的，最终条件是成立的，就可以正常的进行登陆了。

（2）PreparedStatement用法

@Test
public void testPreparedStatement() throws
Exception {//2. 获取连接：如果连接的是本机mysql并且端口是默认的
3306 可以简化书写String url = "jdbc:mysql:///db1?useSSL=false";String username = "root";String password = "1234";Connection conn =
DriverManager.getConnection(url, username,
password);// 接收用户输入 用户名和密码String name = "zhangsan";String pwd = "' or '1' = '1";// 定义sqlString sql = "select * from tb_user where username = ? and password = ?";// 获取pstmt对象PreparedStatement pstmt = conn.prepareStatement(sql);// 设置？的值pstmt.setString(1,name);pstmt.setString(2,pwd);// 执行sqlResultSet rs = pstmt.executeQuery();// 判断登录是否成功if(rs.next()){System.out.println("登录成功~");}else{System.out.println("登录失败~");}//7. 释放资源rs.close();pstmt.close();conn.close();
}

执行上面语句就可以发现不会出现 SQL 注入漏洞问题了。那么PreparedStatement又是如何解决的呢？它是将特殊字符进行了转义，转义的SQL 如下：

select * from tb_user where username = 'sjdljfld' and password = '\'or \'1\' = \'1'

（3）PreparedStatement原理

四：数据路连接池

数据库连接池是个容器，负责分配、管理数据库连接(Connection) ；它允许应用程序重复使用一个现有的数据库连接，而不是再重新建立一个；释放空闲时间超过最大空闲时间的数据库连接来避免因为没有释放数据库连接而引起的数据库连接遗漏

好处：

资源重用

提升系统响应速度

避免数据库连接遗漏