JDBC:Java 数据库连接技术

JDBC：提供连接各种常用数据库的能力

Java应用程序（客户端）/应用服务器（JSP、Servlet）通过JDBC来连接数据库服务器

JDBC的工作原理：

工作原理.png

说明：

JDBC API：包含供程序员调用的接口与类，集成在java.sql 和 javax.sql中，如 DriverManager类， Connection接口， Statement接口， ResultSet接口。功能：与数据库建立连接、执行Sql语句、处理结果
DriverManager类：管理各种不同的JDBC驱动
JDBC驱动：负责连接各种不同的数据库，由数据库厂商提供

JDBC编程步骤：

1.加载JDBC驱动
2.与数据库建立连接
3.执行sql语句
4.处理结果
5.释放资源

编程模板

上代码（可执行）：

import java.sql.*;

public class TestDemo {
    public static void main(String[] args){
        Connection connection = null;
        ResultSet rs = null;
        Statement statement = null;
        try{
            //注意是 com.mysql.cj.jdbc.Driver,不是com.mysql.jdbc.Driver
            //第一步：加载驱动
            Class.forName("com.mysql.cj.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }

        try {
            //第二步：建立连接
            connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/library_ltg?characterEncoding=utf-8&serverTimezone=UTC", "root", "0011");
            System.out.println("连接数据库成功");

            //第三步：执行SQL语句
            statement = connection.createStatement();
            String strSql = "insert into book values('Python','Denis')";
            statement.execute(strSql);
            //System.out.println("插入成功");

            //第四步：处理结果
            rs = statement.executeQuery("select * from book");
            while (rs.next()){
                System.out.println(rs.getString(1)+ " " + rs.getString("author"));
            }


        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            //最后，关闭连接
            try {
                if(rs!=null){
                    rs.close();
                }
                if(statement != null){
                    statement.close();
                }
                if(connection!=null){
                    connection.close();
                }
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
}

注意：pom文件里要包含以下依赖：

<dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>8.0.16</version>
 </dependency>

tips：记得pom.xml右键 > maven > reload project
执行结果：

执行结果

Statement常用方法：

常用方法

ResultSet常用方法：

常用方法

注意事项：

ResultSet不能多个做笛卡尔积连接（即不要嵌套遍历）
ResultSet最好不要超过百条，否则极其影响性能
ResultSet也不是一口气加载所有select结果数据
Connection很昂贵，及时关闭

ResultSetMetaData

用来获取ResultSet返回的属性
getColumnCount(),返回结果的列数
getColumnClassName(i), 返回第i列的数据的Java类名
getColumnTypeName(i), 返回第i列的数据库类型名称
getColumnType(i), 返回第i列的SQL类型

ResultMetaData meta = rs.getMetaData();
int cols = meta.getColumnCount();
for(int i=1; i<=cols; i++){ //i从1开始 
//...
}

sql注入式攻击

举例：对于一个表 flowerowner 执行 select * from flowerowner where name = ‘小红’ and password = '123'
密码如果正确，会返回相应数据。错误则不返回
但是，如果在语句后面加上 or '1' = '1'，这时所有语句都会被拿出来。这种方式就称为sql注入式攻击
解决方案：
使用PreparedStatement接口（该接口继承自Statement接口，比Statement接口更加灵活，更有效率，也更安全，可读性和可维护性也更强。是一种预编译的sql语句）

StringBuffer sbSql = new StringBuffer("select * from flowerowner where name = ? and password = ?");  //?为占位符
PreparedStatement pstmt = conn.getPreparedStatement(sbSql.toString());
pstmt.setString(1, "小红");
pstmt.setString(2, "123");
rs = pstmt.executeQuery();

PreparedStatement的好处：

防止注入攻击
防止繁琐的字符串拼接和错误
直接设置对象而不需要转换为字符串
使用预编译速度相对statement快很多
addBatch批量处理功能

SQL增删改查常见命令：

显示数据库列表：

show databases

创建：

create table tbl_name
(
id int unsigned not null auto_increment primary key,
name char(8) not null
);

插入：

insert into tbl_name values(1, '张三');

查询：

select * from tbl_name；

修改：

update tbl_name set name='李小四' where id = 1;

删除：

delete from tbl_name where id = 1;
drop table tbl_name;

数据库字段类型：

int 整数4个字节
double 小数8个字节
datetime 时间，7个字节
varchar 字符串，可变字节

数据库连接池：

运用共享技术来实现数据库连接池（享元模式），管理数据库连接

降低系统中数据库连接Connection对象的数量
降低数据库服务器的连接响应消耗
提高Connection获取的响应速度

常用的数据库连接池：

DBCP（Apache 性能较差）
C3P0
Druid（Alibaba ）