JDBC简介

孤独斗士2024-06-15 21:48

JDBC最基本的知识点要求理解并会使用下边的两个案例即可：

前言：

Jdbc操作步骤简析：

1.Connection conn=DriverManager.getConnection(url,账号，密码)：用DriverManager类的连接方法根据url账号密码连接数据库，并返回一个连接对象Connection conn

2.Connection对象表示java代码和数据库的一个连接(将连接封装为一个java对象了<里边包含连接的数据库名，连接地址，表信息，数据库时区，数据库编码等信息>)

3.PreparedStatement pstmt = conn.prepareStatement(sql语句)： 表示用连接对象的prepareStatement(sql语句)将sql语句发送给数据库并获取到一个预编译对象，预编译对象可以用来设置占位符的值，同时可以给数据库发送执行sql语句的指令

4.ResultSet rs = pstmt.executeQuery(): 表示用预编译对象pstmt的executeQuery()方法给数据库发送执行sql语句的指令来让数据库执行SQL语句， 并将 插叙结果放到一个结果集对象ResultSet rs中(可以从此对象中获取查询结果)。 //如果是数据操作就调用int rs=pstmt.executeUpdate();执行数据更新操作并返回生效的行数。

一、DML：

java 复制代码 
package com.zyq.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.Statement;

//本类和StmtDemo1_DML不同之处在于：
//     将Statement类换成了PreparedStatement类(调用的方法也不同 <改成了conn.prepareStatement(sql)>)
//     好处在于PreparedStatement类支持： 给sql语句中包含 占位符 ? (可以防止黑客的sql注入攻击)

//     SQL注入介绍：   "select * from users  where  username= '+userName+' and password=  '+password+' ";
//     当输入了上面的用户名  "'1' or 1 = 1 --"   和密码"123" ，上面的SQL语句变成如下格式：
//     "SELECT * FROM user_table WHERE username='1' or  1=1   -- and password='123'"
//     此SQL中的  username='1' or  1=1   是一个永远成立的条件。  后边再加上两个减号  "--"  表示注释掉and password='123'"
//     则用此方式如论用户输什么账号密码，只要账号值后边加上   or  1=1   --   则总是能登录成功(这就是黑客最低级的攻击手段：SQL注入)。
public class PStmtDemo1_DML {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2.获取连接
        Connection conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/tedu", "root", "root");
        //3.定义sql
        String sql = "insert into dept(dept_id,dname,loc)value (?,?,'延安')";
        //String sql = "update dept set loc='yanAn' where dept_id=11";
        //String sql = "delete from  dept where dept_id=11";
        //String sql = "create table ts(id int(10),  name char(100))";
        // 4.获取执行sql的对象statement
        PreparedStatement pstmt = conn.prepareStatement(sql);

        pstmt.setInt(1, 12);//给sql语句中的第1个占位符?赋值为12(表示插入的dept_id的值是12)
        pstmt.setString(2, "java教学部");//给sql语句中的第2个占位符?赋值为"java教学部"(表示插入的dname值是"java教学部")
        //5.执行sql
        //int count = pstmt.executeUpdate();  //受影响的行
        //System.out.println(count);//打印1表示成功插入了1行数据
        boolean rs = pstmt.execute();  //受影响的行
        //6.处理结果
        System.out.println(rs);//打印1表示成功插入了1行数据
        //7.释放资源
        pstmt.close();
        conn.close();
    }

}

二、DQL：

java 复制代码 
package com.zyq.jdbc;

import java.sql.*;

//本类和StmtDemo2_DQL不同之处在于：
//     将Statement类换成了PreparedStatement类(调用的方法也不同 <改成了conn.prepareStatement(sql)>)
//     好处在于PreparedStatement类支持： 给sql语句中包含 占位符 ? (可以防止黑客的sql注入攻击)
//     SQL注入介绍：   'select * from users  where  username=' "+userName+" ' and password=' "+password+" '";
//     SQL注入介绍：   "select * from users  where  username= '+userName+' and password=  '+password+' ";
//
//     当输入了上面的用户名  "'1' or 1 = 1 --"   和密码"123" ，上面的SQL语句变成如下格式：
//     "SELECT * FROM user_table WHERE username='1' or  1=1   -- and password='123'"
//     此SQL中的  username='1' or  1=1   是一个永远成立的条件。  后边再加上两个减号  "--"  表示注释掉and password='123'"
//     则用此方式如论用户输什么账号密码，只要账号值后边加上   or  1=1   --   则总是能登录成功(这就是黑客最低级的攻击手段：SQL注入)。
public class PStmtDemo2_DQL {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2.获取连接
        Connection conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/tedu", "root", "root");
        //3.定义sql
        String sql = "select * from dept where dept_id=?";
        // 4.获取执行sql的对象statement
        PreparedStatement pstmt = conn.prepareStatement(sql);
        pstmt.setInt(1, 10);
        //5.执行sql并获取executeQuery返回的结果集对象ResultSet rs
        ResultSet rs = pstmt.executeQuery();  //受影响的行
        //6.处理结果(从结果集对象ResultSet rs中获取数据)
        while(rs.next()){//6.1.判断结果集对象中是否有数据
            int deptId=rs.getInt("dept_id");//6.2.从结果集对象ResultSet rs中获取数据dept_id
            //"dept_id"也可以换成1(表示结果集中的第1列)
            String dname=rs.getString(2);
            String loc=rs.getString(3);
            System.out.println("查询结果：" + deptId + ", " + dname + ", " + loc);
        }
        //7.释放资源
        pstmt.close();
        conn.close();
    }

}

三、StmtDemo1_DML

java 复制代码 
package com.zyq.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;

public class StmtDemo1_DML {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2.获取连接
        Connection conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/tedu", "root", "root");
        //3.定义sql
        String sql = "insert into dept(dept_id,dname,loc)value (11,'教学部','延安')";
        //String sql = "update dept set loc='yanAn' where dept_id=11";
        //String sql = "delete from  dept where dept_id=11";
        //String sql = "create table ts(id int(10),  name char(100))";
        // 4.获取执行sql的对象statement
        Statement stmt = conn.createStatement();
        //5.执行sql
        int count = stmt.executeUpdate(sql);  //受影响的行
        //6.处理结果
        System.out.println(count);//打印1表示成功插入了1行数据
        //7.释放资源
        stmt.close();
        conn.close();
    }

}

四、StmtDemo2_DQL

java 复制代码 
package com.zyq.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;

public class StmtDemo2_DQL {
    public static void main(String[] args) throws Exception {
        //1. 注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2.获取连接
        Connection conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/tedu", "root", "root");
        //3.定义sql
        String sql = "select * from dept where dept_id=10";
        // 4.获取执行sql的对象statement
        Statement stmt = conn.createStatement();
        //5.执行sql并获取executeQuery返回的结果集对象ResultSet rs
        ResultSet rs = stmt.executeQuery(sql);  //受影响的行
        //6.处理结果(从结果集对象ResultSet rs中获取数据)
        while(rs.next()){//6.1.判断结果集对象中是否有数据
            int deptId=rs.getInt("dept_id");//6.2.从结果集对象ResultSet rs中获取数据dept_id
            //"dept_id"也可以换成1(表示结果集中的第1列)
            String dname=rs.getString(2);
            String loc=rs.getString(3);
            System.out.println("查询结果：" + deptId + ", " + dname + ", " + loc);
        }
        //7.释放资源
        stmt.close();
        conn.close();
    }

}

by zhaoYQ 2024-06-12 12:31

相关推荐
爱可生开源社区8 分钟前
3s->30ms！MySQL 生产环境 GROUP BY 优化实践
数据库
飞翔的佩奇19 分钟前
Java项目：基于SSM框架实现的游戏攻略网站系统分前后台【ssm+B/S架构+源码+数据库+毕业论文+任务书】
java·数据库·spring·游戏·架构·maven·ssm框架
Tcoder-l3est30 分钟前
【论文阅读】XuanYuan: An AI-Native Database
数据库·论文阅读·ai-native
长亭外的少年35 分钟前
ClickHouse 介绍：深度解析高性能列式数据库的核心优势
java·数据库·clickhouse
醇氧1 小时前
【postgresql】模式（SCHEMA）
数据库·sql·postgresql
zengson_g1 小时前
如何在 PostgreSQL 中实现数据的去重操作，尤其是对于复杂的数据结构？
数据库·postgresql
zengson_g1 小时前
如何优化 PostgreSQL 中对于树形结构数据的查询？
数据库·postgresql
鞥牧魂人1 小时前
数据库——事务管理
服务器·数据库·oracle
冯宝宝^1 小时前
图书管理系统
服务器·数据库·vue.js·spring boot·后端
失眠的稻草人2592 小时前
【高阶数据结构】B-数、B+树、B*树的原理
数据结构·数据库·b树
热门推荐
012024年江苏省研究生数学建模科研创新实践大赛C题气象数据高精度融合技术研究论文和代码分析02Coze扣子平台完整体验和实践（附国内和国际版对比）03组基轨迹建模 GBTM的介绍与实现（Stata 或 R）042024亚太赛（中文赛）数学建模竞赛选题建议+初步分析05yolov8实战第五天——yolov8+ffmpg实时视频流检测并进行实时推流——（推流，保姆教学）06【经验分享】Ubuntu22.04安装微信(linux官方版)072024 年第十四届 APMCM 亚太地区大学生数学建模竞赛B题超详细解题思路+数据预处理问题一代码分享082025张宇考研数学，百度网盘视频课+36讲PDF讲义+真题09【立创EDA-PCB设计基础】6.布线铺铜实战及细节详解10通用大模型VS垂直大模型，你更青睐哪一方？