JDBC基本知识

JDBC对数据库操作的六个基本步骤：
    //1.注册数据库驱动
            
    //2.获取数据库连接

//3.获取传输器对象

//4.利用传输器传输SQL到数据库执行,获取结果集对象
        
    //5.遍历结果集,获取结果数据

//6.关闭资源（这里低层是将连接还回数据源中）

Statement和PreparedStatement都可以作为执行sql语句的传输器。它们存在父子关系；PreparedStatement是Statement 父级。
在使用Statement传输器时容易被用户输入sql关键字后导致后台sql被破坏，即sql注入攻击。安全性并不高。

PreparedStatement优点:
            (1)可以防止sql注入攻击, 采用预编译机制, 先将sql语句的主干发送数据库, 数据库编译后就确定了sql语句的语意, 如果后面参数中再包含sql关键字或者是特殊字符, 也只会当作普通的字符来处理!!!
            (2)通过方法来设置参数, 省去了拼接sql语句的麻烦.
            (3)能够尽最大可能来提高效率. PreparedStatement发送的sql语句编译后就被数据库缓存下来了, 再次执行时, 如果和缓存中的匹配就会使用缓存中的语句, 不再编译, 直接执行. statement发送的sql语句是先拼接好再发送给数据库, 由于参数不同整条sql语句也就不同, 所以每次都需要编译.

Statement对数据库的增删查改：

增加数据：

 1 public static void add(Connection conn,Statement stat,ResultSet rs){
 2         try {
 3             //注册mysql驱动
 4             Class.forName("com.mysql.jdbc.Driver");
 5             //建立连接
 6             conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb1","root","admin");
 7             //创建传输器
 8             stat = conn.createStatement();
 9             //操作数据
10             int rows = stat.executeUpdate("insert into account values(null,‘张三‘,88888888)");
11             System.out.println("添加了"+rows+"条");
12         } catch (Exception e) {
13             e.printStackTrace();
14         }finally{
15             JDBCutils.closeResou(conn, stat,rs);
16         }
17     }

查看数据：

 1 public static void check(Connection conn,Statement stat,ResultSet rs){
 2
 3         try {
 4             //注册mysql驱动
 5             Class.forName("com.mysql.jdbc.Driver");
 6             //建立连接
 7             conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb1","root","admin");
 8             //创建传输器
 9             stat = conn.createStatement();
10             //操作数据
11             rs = stat.executeQuery("select name 名字 from account where money = 500;");
12             while(rs.next()){
13                 System.out.println(rs.getString("名字"));
14             }
15
16         } catch (SQLException e) {
17             e.printStackTrace();
18         }finally{
19             JDBCutils.closeResou(conn, stat, rs);
20         }
21
22     }

PreparedStatement对数据的增删查改：

增加数据：

public static void add(Connection conn,PreparedStatement ps){
        //注册驱动
        try {
            Connection conn = null;
            PreparedStatement ps = null;
            ResultSet rs = null;

            Class.forName("com.mysql.jdbc.Driver");

            conn = DriverManager.getConnection("jdbc:mysql:///mydb1","root","admin");

            String sql = "insert into account values(null,?,?) ";

            ps = conn.prepareStatement(sql);

            ps.setString(1, "李达康");

            ps.setDouble(2, 1000);

            int rows = ps.executeUpdate();

            System.out.println("添加了："+rows);

        } catch (Exception e) {
            e.printStackTrace();
            throw new RuntimeException();
        }finally{
            JDBCutils.closeResou(conn, ps, null);
        }
    }

删除数据：

public static void del(Connection conn,PreparedStatement ps){

        try {
            Connection conn = null;

            PreparedStatement ps = null;

            ResultSet rs = null;

            Class.forName("com.mysql.jdbc.Driver");

            conn = DriverManager.getConnection("jdbc:mysql:///mydb1","root","admin");

            String sql="delete from account where id=?";

            ps = conn.prepareStatement(sql);

            ps.setInt(1, 10);

            int rows = ps.executeUpdate();

            System.out.println("删除了"+rows);

        } catch (Exception e) {
            e.printStackTrace();
        }finally{
            JDBCutils.closeResou(conn, ps, null);
        }

    }

查数据：

public static void check(Connection conn,PreparedStatement ps,ResultSet rs){
        try {
            Connection conn = null;

            PreparedStatement ps = null;

            ResultSet rs = null;

            Class.forName("com.mysql.jdbc.Driver");

            conn = DriverManager.getConnection("jdbc:mysql:///mydb1","root","admin");

            String sql="select id from account where name=?";

            ps = conn.prepareStatement(sql);

            ps.setString(1,"童旭平");

            rs = ps.executeQuery();

            while(rs.next()){

                System.out.println(rs.getInt("id"));

            }

        } catch (Exception e) {
            e.printStackTrace();

        }finally{
            JDBCutils.closeResou(conn, ps, rs);
        }
    }