JDBC
1.什么是JDBC
JDBC的全称是Java DataBase Connection，也就是Java数据库连接，我们可以
用它来操作关系型数据库。JDBC接口及相关类在java.sql包和javax.sql包里。我们
可以用它来连接数据库，执行SQL查询，存储过程，并处理返回的结果。
JDBC接口让Java程序和JDBC驱动实现了松耦合，使得切换不同的数据库变得更加
简单
2.jdbc使用过程
- 1. 注册驱动 （Driver）
- 2. 建立连接（创建Connection）
- 3. 创建执行sql语句（通常是创建Statement或者其子类）
- 4. 执行语句
- 5. 处理执行结果（在非查询语句中，该步骤是可以省略的）
- 6. 释放相关资源
|
package com. db.jdbc ; import java. sql.Connection ; import java. sql.DriverManager ; import java. sql.ResultSet ; import java. sql.SQLException ; import java. sql.Statement ; import org. junit.Test ; public class jdbcTest { final String url = "jdbc:mysql://localhost:3306/test" ; final String user = "root"; final String password = ""; ResultSet rs = null; Statement st = null; Connection connection = null; @Test public void test_jdbc(){ try { Class .forName( "com.mysql.jdbc.Driver");//加载驱动 connection = DriverManager.getConnection( url, user, password);//获取链接 st = connection. createStatement();//创建执行 rs = st. executeQuery("select while( rs.next ()){//处理结果 System .out. println(rs .getString( "name")); } } catch (Exception e) { e .printStackTrace(); }finally { try { if( rs!=null){ rs.close (); } if( st!=null){ st.close (); } if( connection!=null){ connection.close (); } } catch (SQLException e) { // TODO Auto-generated e .printStackTrace(); } } } } |
3.注册驱动的方式
测试代码： @Test public void test_register_Driver(){ try { // Class.forName("com.mysql.jdbc.Driver"); // System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driver"); DriverManager .registerDriver( new Driver()); Connection connection = DriverManager.getConnection( url, user, password); Assert .assertEquals( false, connection.isClosed()); } catch (Exception e) { e .printStackTrace(); } } |
这三个注册驱动的方式有什么不同喃？
4.statement
一个statement 只能维护一个resultSet
为什么喃？
我是这样理解的，一个连接可以通过不同的操作来获取不同的结果，每一个不同的结果都有不同的statement来装，而一个statement对象对应着一个resultset结果，如果一个statement装着不同的结果，那我们以哪个为准喃？所以一个statement
只能维护一个resultSet
|
@Test public void test_statement() throws Exception{ Class .forName( "com.mysql.jdbc.Driver"); Connection connection = DriverManager.getConnection( url, user, password); Statement st = connection.createStatement (); ResultSet rs = st.executeQuery ("select while( rs.next ()){ rs .close(); } ResultSet rs1 = st.executeQuery ("select while( rs1.next ()){ } } 结果：报错 |
5.Statement和PrparedStatement的区别？
|
看看statement和 PrparedStatement执行同样的查询 @Test public void test_statement() throws Exception{ Class .forName( "com.mysql.jdbc.Driver"); Connection connection = DriverManager.getConnection( url, user, password); Statement st = connection.createStatement (); String id = "1"; ResultSet rs = st.executeQuery ("select while( rs.next ()){ System .out. println(rs .getString( "name")); } } 结果：OK @Test public void test_prestatement() throws Exception{ Class .forName( "com.mysql.jdbc.Driver"); Connection connection = DriverManager.getConnection( url, user, password); PreparedStatement ps = connection.prepareStatement( "select ps .setString( 1, "1"); ResultSet rs = ps.executeQuery (); while( rs.next ()){ System .out. println(rs .getString( "name")); } } 结果：OK |
结果都是OK，到底有什么区别喃？
如果我们把id的值赋值为“or 1 or ”，上面查出来的就是全部。。
这个就是我们经常说sql注入攻击
第二个区别就是：preparedStetement 可以预编译语句，可以缓存起来，提高查询速度
下次继续写JDBC的事物，数据库隔离级别，存储过程，还有就是回答上面的那个问题，三个注入有什么区别？