1.什么是JDBC？
-1.JDBC（Java Database Connection）为Java开发者使用数据库提供了统一的编程接口，它由一组Java类和接口组成。是Java程序与数据库通信的标准API。
JDBC API使得开发人员可以使用纯Java的方式来连接数 据库，并执行操作。
-2.sun公司由于不知道各个主流商用数据库的程序代码，因此无法自己写代码连接各个数据库，因此，sun公司自己提供了一套API，只要数据库想要和Java连接的，
数据库厂商必须自己实现JDBC这套接口。而数据库厂商的JDBC实现，我们就叫它此数据库的驱动。
2.JDBC访问数据库流程
1.加载JDBC驱动程序
2.建立与数据库的连接
3.发送SQL语句
4.得到SQL执行结果
3.Java程序和数据库连接的时候，其实就是Socket连接。
4.JDBC常用接口
Driver接口
- Driver接口由数据库厂家提供，对于Java开发者而言，只需要使用Driver接口就可以了。
- 在编程中要连接数据库，必须先装载特定厂商的数据库驱动程序。不同的数据库有不同的装载方法。
- 驱动：就是各个厂商实现Sun公司提出的JDBC接口。即对Connection等接口的实现类的jar文件。
- 装载mysql驱动：Class.forName("com.mysql.jdbc.Driver");
- 装载oracle驱动：Class.forName("com.jdbc.driver.OracleDriver");
DriverManager接口
- DriverManager接口是JDBC的管理层，作用于用户和驱动程序之间。
- DriverManager跟踪可用的驱动程序，并在数据库和相应的驱动之间建立连接。
Connection接口
- Connection与特定数据库的连接(会话)，在连接上下文中执行SQL语句并返回结果。
- DriverManager的getConnection()方法建立在JDBC URL中定义的数据库Connection连接上
-Mysql
Connection con = DriverManager.getConnection("jdbc:mysql://host:port/database", "user", "password");
-Oracle
Connection con = DriverManager.getConnection("jdbc:oracle:[email protected]:port/database", "user", "password");
Statement接口
- 用于执行静态SQL语句并返回它所生成结果的对象。
- 三种Statement类：
- Statement：
由createStatement创建，用于发送简单的SQL语句（不带参数）
- PreparedStatement：
- 继承自Statement接口，有preparedStatement创建，用于发送含有一个或者多个输入参数的SQL语句。PreparedStatement对象
比Statement对象效率更高，并且是防止SQL注入。我们一般都使用PreparedStatement。
- CallableStatement：
- 继承自preparedStatement。由方法prePareCall创建，用于调用存储过程。
- 常用的Statement方法
- execute()：运行语句，返回是否有结果集。
- executeQuery()：运行select语句，返回ResultSet结果节
- executeUpdate()：运行insert/update/delete操作，返回更新的行数。
package com.yf.jdbc.test;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
/**
* 测试执行SQL语句和SQL注入问题
* @author yangf
*
*/
public class Demo02 {
public static void main(String[] args) {
try {
// 加载数据库驱动
Class.forName("com.mysql.jdbc.Driver");
// 获得connection对象 建立与数据库连接
/*
* 连接对象内部其实包含了Socket对象，是一个远程连接。比较耗时！这是Connection对象管理的一个要点。
* 后面通过连接池来做
*/
Connection con = DriverManager.getConnection(
"jdbc:mysql://localhost:3306/testjdbc", "root", "123456");
Statement stmt = con.createStatement();
String sql = "insert into t_user (username,pwd,regTime) values (‘yyy‘,123123,now())";
stmt.execute(sql);
String sql1 = "delete from t_user where id = 4";
stmt.execute(sql1);
// 测试SQL注入
// 由于是外部传入参数，所以可以任意修改DB，造成SQL注入，所以我们不适用Statement
String id = "5 or 1 = 1";
String sql2 = "delete from t_user where id = " + id;
stmt.execute(sql2);
} catch (ClassNotFoundException e) {
e.printStackTrace();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
package com.yf.jdbc.test;
import java.sql.Connection;
import java.sql.Date;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;
/**
* 测试PreparedStatement的基本用法
* @author yangf
*
*/
public class Demo03 {
public static void main(String[] args) {
try {
// 加载数据库驱动
Class.forName("com.mysql.jdbc.Driver");
// 获得connection对象 建立与数据库连接
Connection con = DriverManager.getConnection(
"jdbc:mysql://localhost:3306/testjdbc", "root", "123456");
String sql = "insert into t_user (username,pwd,regTime) values (?,?,?)";
PreparedStatement ps = con.prepareStatement(sql);
ps.setString(1, "yangf");
ps.setInt(2, 888888);
ps.setDate(3, new Date(System.currentTimeMillis()));
ps.execute();
} catch (ClassNotFoundException e) {
e.printStackTrace();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
ResultSet接口
- Statement执行SQL语句时返回Result结果集。
- ResultSet提供的检索不同类型字段的方法，常用的有：
- getString()：获得在数据库里是varchar，char等数据类型的对象。
- getFloat()：获得数据库里是Float类型的对象
- getDate()：获得数据库里是Date类型的对象
- getBoolean()：获得数据库里是Boolean类型的数据
- 依序关闭使用的对象和连接
Result->Statement->Connection