Jdbc笔记01

0、前言

本系列文章作为学习笔记出现,如有错误的地方还请各位批评指正。

如果有其他问题可以在本文后留言评论共同探讨。

jdbc笔记01

1、引入依赖

使用mysql-connector-java.jar包引入依赖

此处采用maven构建的方式来引入

xml 复制代码
<dependency>
            <groupId>com.mysql</groupId>
            <artifactId>mysql-connector-j</artifactId>
            <version>9.1.0</version>
</dependency>

2、使用jdbc连接数据库

要获取一个 Connection 对象,需要使用 DriverManager 类的 getConnection 方法,传入数据库的 URL、用户名和密码。

java 复制代码
		//使用jdbc连接
		//这里的test写要连接的数据库的名称
		//serverTimezone是用于指定指定 MySQL 服务器时区
        String url = "jdbc:mysql://localhost:3306/test?serverTimezone=Asia/Shanghai";
        String username = "root";
        String password = "root";
        try {
            //加载驱动
            Class.forName("com.mysql.cj.jdbc.Driver");
            //获取连接
            Connection conn = DriverManager.getConnection(url,username,password);
            conn.close();
        } catch (ClassNotFoundException e) {
            throw new RuntimeException(e);
        } catch (SQLException e) {
            throw new RuntimeException(e);
        }

3、Statement

sql语句执行器

要创建一个 Statement 对象,首先需要通过 Connection 对象的 createStatement() 方法。

java 复制代码
Connection connection = DriverManager.getConnection(url, username, password);
Statement statement = connection.createStatement();
  • 执行查询操作时调用executeQuery()方法
java 复制代码
String sql = "SELECT id, name FROM users";
ResultSet rs = statement.executeQuery(sql);
while (rs.next()) {
	//使用列名得到对应数据
    int id = rs.getInt("id");
    String name = rs.getString("name");
	//使用下标得到对应数据 
	//注意在数据库中是从1开始的,第1列,第2列;而不像数组中是从0开始的
	id = rs.getInt(1);
    name = rs.getString(2);
    System.out.println("ID: " + id + ", Name: " + name);
}
  • 执行增改删操作时调用executeUpdate()方法,会返回影响的行数
java 复制代码
String_INSERT = "INSERT INTO users (name, age) VALUES ('John Doe', 30)";
int rowsInserted = statement.executeUpdate(_INSERT);

String_UPDATE = "UPDATE users SET age = 31 WHERE name = 'John Doe'";
int rowsUpdated = statement.executeUpdate(_UPDATE);

String_DELETE = "DELETE from users WHERE name = 'John Doe'";
int rowsDeleted = statement.executeUpdate(_DELETE);

4、关于sql注入

java 复制代码
Scanner sc = new Scanner(System.in);
String playerName = sc.nextLine();
playerName = "'" + playerName + "'";
//LIMIT是分页查询
String sql = "SELECT * FROM userdata WHERE playerName = " + playerName + "LIMIT 0,20";
Connection conn = DriverManager.getConnection(url,username,password);
Statement s = conn.createStatement();
ResultSet rs = s.executeQuery(sql);

正常情况:用户输入"小明",得到小明对应的一条数据。

sql注入:用户输入"小明' or 1 = '1",就会得到数据库前20条数据

为了避免sql注入我们常用:

  • ?占位符
  • 使用参数化查询

5、PreparedStatement

java 复制代码
String sql = "SELECT * FROM userdata WHERE userName = ?";
//创建预处理执行器
PreparedStatement ps = conn.prepareStatement(sql);
//设置占位符替换的值
//注意下标问题,从1开始
ps.setString(1,goodsName);
相关推荐
安当加密8 分钟前
基于ASP身份认证网关实现Web系统免代码改造的单点登录方案
java·开发语言·前端
koo3649 分钟前
李宏毅机器学习笔记36
人工智能·笔记·机器学习
CV搬运专家20 分钟前
Rust 控制流深度解析:安全保证与迭代器哲学
java·开发语言
WaibiJiangzhi24 分钟前
《动手学深度学习》学习笔记——02深度学习介绍
笔记·学习
lkx0978824 分钟前
笔记C++语言,太焦虑了
前端·c++·笔记
张泽腾6628 分钟前
<FreeRTOS>
java·开发语言
绵绵细雨中的乡音32 分钟前
MySQL 复合查询全解析:从单表到多表的实战进阶
mysql
BeingACoder1 小时前
【项目实践】公寓租赁项目(九):SpringBoot与Redis整合的快速入门使用
java·spring boot·redis
岑梓铭1 小时前
《考研408数据结构》第六章(5.4树和森林)复习笔记
数据结构·笔记·考研·算法·408·ds
Sammyyyyy1 小时前
MySQL 与 PostgreSQL,该怎么选
数据库·mysql·postgresql·开发工具·servbay