jdbc基本使用（一步一步学会JDBC）java基础 / Java JDBC编程...

一、JDBC基本知识是什么英文全称:Java DataBase Connectivity(java语言连接数据库)是sun公司制定一套规范，一套接口为什么要有JDBC(接口)因为每一个数据库的底层实现原理不一样，恰恰符合面向接口编程，下面解释

JDBC接口的调用者与实现者调用者：java程序员，调用这个接口就可以连接数据库并进行操作，而不管连接的是哪一个数据库实现者：各大数据库厂家，如：MySQL，SQL Sever，Oracle等等，该公司的程序员编写程序实现JDBC接口

一图搞懂JDBC接口

驱动：各大数据库厂家实现JDBC接口的实现类也叫驱动，也就是jar包，需要java程序员到官网上下载二、java中与JDBC相关的接口相关的接口与类位于java.sql包下，

java与数据库的连接与操作靠这几个接口(类)就可以实现，并且调用前一个接口的方法可以生成，下一个类的对象，是层层递进的关系三、JDBC编程的步骤1.步骤总览

2.重点说下前三步后三步的代码背后没有多少内容，所以先暂时放放2.1注册驱动告诉java程序，即将要连接的是哪个品牌的数据库导入MySQL的jar包(驱动)右击项目---->Open Module Settings

找到jar包点击ok即可代码注册驱动/** * @author Think-Coder * @data 2020/5/5 15:11 */import java.sql.*; publicclass

JDBCTest03{ publicstaticvoidmain(String[] args){ try{ //1.注册驱动常用方式//为什么常用:因为参数是一个字符串，字符串可以写道xxx.properties文件中

Class.forName("com.mysql.jdbc.Driver"); }catch(Exception e){ e.printStackTrace(); } } }com.mysql.jdbc.Driver类源码

publicclassDriverextendsNonRegisteringDriverimplementsjava.sql.Driver{ publicDriver()throws SQLException

{} static { try { //这个方法是注册MySQL驱动的 DriverManager.registerDriver(

new Driver()); } catch (SQLException var1) { thrownew RuntimeException("Cant register driver!"

); } } }整个注册驱动方法驱动在static静态代码块中，当执行Class.forName(“com.mysql.jdbc.Driver”);时会加载com.mysql.jdbc.Driver类，此时static静态代码块执行，便会注册驱动了

2.2.获取Connection连接：DriverManager.getConnection方法表示JVM的进程和数据库进程之间的通道打开了进程通信，重量级的，使用完一定要关闭方法参数需要提供url(统一资源定位符) 如：

jdbc:mysql://127.0.0.1:3306/selfprojjdbc:mysql:// 协议127.0.0.1IP地址 3306 端口号 selfproj 数据库名 账号：

root 密码：123456代码如下：代码如下：conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/selfproj?characterEncoding=utf8"

,"root","123456");getConnection方法中是三个字符串参数，可以放在外部配置文件中当更改数据库时，只要更改外部配置文件就搞定，不需要重新启动服务，这个很重要咱们记住一条规律只要参数是字符串，用户需要动态变化的，都可以写在外部配置文件中

2.3.获取数据库操作对象:通过Connection接口中的方法创建对象try { //1.注册驱动 Class.forName("com.mysql.jdbc.Driver");

//2.获取链接 conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/selfproj?useUnicode=true&characterEncoding=utf8"

,"root","123456"); //3.获取数据库操作对象 stmt = conn.createStatement(); //4.执行sql//存在sql注入问题

//假如此时userName="张三"，userPwd="张三or1=1"//通过字符串拼接将sql关键字or拼接进去//String sql="select * from user where name=张三 and pwd =张三or1=1"

//不需要正确的用户名及密码就能此时就能进入系统String sql = "select * from user where name="+userName+"and pwd ="+userPwd+""

; //以上正好完成了sql语句的拼接//以下代码的含义是，发送sql语句给DBMS，DBMS进行sql编译 rs = stmt.executeQuery(sql);

if(rs.next()){ loginSucess = true; } }catch (Exception e) { e.printStackTrace(); }

因为存在SQL注入问题，平时开发基本不用Statement对象，所以没有贴完整得代码3.JDBC完整的6步接下来会写一个用户登录完整的代码将JDBC的6步完全融合进去，使用了PreparedStatement对象，操作数据库，是开发中最常用的

publicclass JDBCTest08 { publicstaticvoid main(String[] args) { //初始化一个界面 Map

,String> userLoginInfo = initUI(); //验证用户名和密码boolean loginSucess = false; try { loginSucess = login(userLoginInfo); }

catch (Exception e) { e.printStackTrace(); } System.out.println(loginSucess?

"登录成功":"登录失败"); } //用户登录的方法publicstaticboolean login(Map userLoginInfo){

//打标记boolean loginSucess = false; Connection conn = null; PreparedStatement ps = null

; ResultSet rs = null; //单独定义变量String userName = userLoginInfo.get("loginName");

String userPwd = userLoginInfo.get("loginPwd"); try { //1.注册驱动 Class.forName(

"com.mysql.jdbc.Driver"); //2.获取链接 conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/selfproj?useUnicode=true&characterEncoding=utf8&serverTimezone=GMT"

, "root", "123456"); //3.获取数据库预编译PreparedStatement对象//sql语句框子，一个?代表一个占位符String

sql = "select * from test where id=? and pwd=?"; //程序执行到此，会发送sql语句框子给DBMS，然后DBMS进行sql语句的预先编译

//此时sql语句中没有用户输入的值，很好的解决了sql注入问题 ps = conn.prepareStatement(sql); //给?占位符传值 ps.setString(

1, userName); ps.setString(2, userPwd); //4.执行sql rs = ps.executeQuery();

//5.处理返回的结果集// rs为返回的结果集if (rs.next()) { loginSucess = true; } }catch

(Exception e){ e.printStackTrace(); } finally { //6.释放资源if (rs != null

) { try { rs.close(); } catch (SQLException e) { e.printStackTrace(); } }

if (ps != null) { try { ps.close(); } catch (SQLException e) { e.printStackTrace(); } }

if (conn != null) { try { conn.close(); } catch (SQLException e) { e.printStackTrace(); } } }

return loginSucess; } //用户输入的方法privatestatic Map initUI() { Scanner s =

new Scanner(System.in); System.out.println("用户名:"); String loginName = s.nextLine(); System.out.println(

"密码:"); String loginPwd = s.nextLine(); Map userLoginInfo = new HashMap<>(); userLoginInfo.put(

"loginName",loginName); userLoginInfo.put("loginPwd",loginPwd); return userLoginInfo; } }

解释说明完整的JDBC编程6步就写完了，JDBC编程6步是针对于查询的对于增删改的，是不需要第5步的，因为没有返回查询结果集使用增删改时，只需将第4步ps.executeQuery()变为ps.executeUpdate()就可以了，代码我就不写了，哈哈

下面对比Statement对象和PreparedStatement对象1.Statement存在sql注入问题，PreparedStatement解决了sql注入问题2.PreparedStatement执行效率高，编译一次执行多次，因为相同的sql语句不会再编译。

而Statement编译一次执行一次，因为基本上sql语句不会相同3.PreparedStatement会在编译阶段做类型检查总结：开发场景中99%使用PreparedStatement对象，在需要SQL注入的业务场景中使用Statement

四.封装工具类注册驱动、连接数据库和释放连接经常使用可以封装到工具类中publicclassDBUtil{ /* * 工具类中的构造方法都是私有的 * 因为工具类当中的方法是静态的，不需要new对象，直接采用类名调用 * */

privateDBUtil(){} //静态代码块在类加载时执行，并且只执行一次static { try { Class.forName("com.mysql.jdbc.Driver"

); } catch (ClassNotFoundException e) { e.printStackTrace(); } }

/* * 获取数据库连接对象 * */publicstatic Connection getConnection()throws Exception{ return DriverManager.getConnection(

"jdbc:mysql://127.0.0.1:3306/selfproj?useUnicode=true&characterEncoding=utf8","root","123456"); }

/* * 关闭资源 * */publicstaticvoidclose(Connection conn, Statement ps, ResultSet rs){ if (rs !=

null) { try { rs.close(); } catch (SQLException e) { e.printStackTrace(); } }

if (ps != null) { try { ps.close(); } catch (SQLException e) { e.printStackTrace(); } }

if (conn != null) { try { conn.close(); } catch (SQLException e) { e.printStackTrace(); } } } }

使用工具类，实现模糊查询publicstaticvoidmain(String[] args) { Connection conn = null; PreparedStatement ps =

null; ResultSet rs = null; try { //使用工具类获取连接 conn=DBUtil.getConnection();

//获取预编译的数据库操作对象 String sql = "select * from user where pwd like ?"; ps = conn.prepareStatement(sql);

//实现查询密码第二位是2的 ps.setString(1,"_2%"); rs=ps.executeQuery(); while

(rs.next()){ System.out.println(rs.getString("pwd")); } } catch (Exception e) { e.printStackTrace(); }

finally { //使用工具类释放资源 DBUtil.close(conn,ps,rs); } }五、总结JDBC是一套让各个数据库厂家实现的接口，通过调用这些接口，实现java程序连接数据库，很好体现面向接口编程的特点