胖虎的工具箱-编程导航 胖虎的工具箱-编程导航

高效掌握JDBC技术（一）

2年前 (2022) 程序员胖胖胖虎阿
172 0 0

✅作者简介：CSDN内容合伙人，喜欢学习后端语言的大学生，同时也是一位新晋万粉博主
✨个人社区：微凉秋意社区
🔥系列专栏：JDBC技术
📃推荐一款模拟面试、刷题神器👉注册免费刷题

🔥前言

以前学习的数据库连接技术：JDBC，好久不使用都有些遗忘了，所以开了一个专栏来分享有关的知识。我会从基础概念到实战一步一步来，循序渐进的高效的记录复习jdbc知识，打下夯实的基础。如有感兴趣的朋友也可以订阅专栏一同学习进步哦。

文章目录

  • 一、JDBC概述
    • 1、为什么要学习JDBC？
    • 2、JDBC涉及到的API
    • 3、JDBC的特点
  • 二、JDBC的编码步骤
    • 1、navicat操作数据库的步骤
    • 2、JDBC操作数据库的六大步
    • 3、JDBC的步骤实现
  • 三、 结果集的处理
  • 四、数据绑定
    • 1、字符串拼接
    • 2、 ?占位符
      • 两种数据绑定的区别
  • 五、面对异常

一、JDBC概述

JDBC：Java数据库连接技术

  • 通过Java后台代码连接数据库对数据库内容进行增删改查

1、为什么要学习JDBC？

navicat也可以连接数据库对数据进行增删改查，但是并不能定制化用户数据，所以并不完全使用实战开发

但是JDBC可以通过后台的其他代码完整用户数据的定制化

2、JDBC涉及到的API

  1. Driver：驱动接口 定义了Java如何与数据库建立连接
  2. DriverManager 驱动管理工具类 管理驱动，可以用来获取数据库连接
  3. Connection 连接接口 代表了Java和数据库的联系
  4. PreparedStatement 发送SQL的工具接口 用来像数据库发送一条执行SQL
  5. Resultset 结果集接口 用来接受查询SQL的执行结果

3、JDBC的特点

  • 它是一个规范，不是一个实现
    • JDBC中只有接口，并没有提供实现

二、JDBC的编码步骤

1、navicat操作数据库的步骤

  1. 加载和启动软件
  2. 建立连接
  3. 打开新建查询，准备书写sql
  4. 书写SQL并执行
  5. 查看执行结果
  6. 关闭软件窗口

2、JDBC操作数据库的六大步

  1. 加载驱动
  2. 获取连接
  3. 书写SQL并准备发送SQL的工具
  4. 发送SQL
  5. 处理结果集（只限查询）
  6. 释放相关资源

3、JDBC的步骤实现

  1. 搭建开发环境

    • 导入指定jar包
      1. 右键项目，新建一个名为lib的文件夹
      2. 将mysql-connector-java-8.0.23.jar复制到文件夹中
      3. 右键jar包，点击add as library

  2. 通过代码实现JDBC六大步

    public class JDBCTest {
        //这里的抛出的异常应该包含驱动、连接、sql异常等
    public static void main(String[] args) throws  Exception{
        //1. 加载驱动，必须正确的在lib文件夹下导入jar包
        Class.forName("com.mysql.cj.jdbc.Driver");
        //2. 获取连接
        //用户名
        String username = "root";
        //密码，是自己数据库的密码，不一定都是root
        String pwd = "root";
        //连接的url，只要修改问号前的数据库名为自己的即可（当前为2109）
        String url = "jdbc:mysql://localhost:3306/2109?useUnicode=true&characterEncoding=UTF-8&useSSL=false&serverTimezone=Asia/Shanghai";
        Connection conn = DriverManager.getConnection(url, username, pwd);
        //3. 准备发送SQL的工具
        //往学生表中添加一条学生信息
        String sql = "insert into t_student(stu_name,stu_age,stu_sex,stu_class,stu_place) VALUES('lisi',18,'男','二年级','新乡')";
        PreparedStatement ps = conn.prepareStatement(sql);
        //4. 发送执行SQL
        int n = ps.executeUpdate();//执行SQL，增删改返回受影响条数
        if(n>0){                   //实际上n就是navicat里插入时显示的受影响的行数
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
        //5. 结果集 略，查询操作才会用到
        //6. 释放资源
        ps.close();     //先关小的资源
        conn.close();   //后关大的资源
    }
}

三、 结果集的处理

  • ResultSet：结果集

  • 底层原理：指针操作，类似Iterator迭代器

  • next()：判断是否存有下一元素

  • getXxx(int类型的列的顺序，从1开始)：获取某个字段的值

  • getXxx(“字段名”)：获取某个字段的值

    • Xxx：表示字段的数据类型，首字母大写
    • 指定字段名更常用，更清晰
        //前面两步的数据库的加载驱动以及连接省略
        //3. 准备发送sql
        String sql = "select * from t_student";
        PreparedStatement ps = conn.prepareStatement(sql);
        //4. 发送sql并执行
        ResultSet rs=ps.executeQuery();
        //5. 处理结果集
        while (rs.next()){//当拥有下一元素时，才进入循环
            //获取字段的值
            int stuId = rs.getInt(1);
            String stuName = rs.getString(2);
            int stuAge = rs.getInt(3);
            String stuSex = rs.getString("stu_sex");
            String stuClass = rs.getString("stu_class");
            String stuplace = rs.getString("stu_place");

            //输出查看
            System.out.println(stuId+" "+stuName+" "+stuAge+" "+stuSex+" "+stuClass+" "+stuplace);
        }
        //6. 释放资源   由于rs是在ps的基础上存在的，因此先关rs的资源
        rs.close();      
        ps.close();
        conn.close();

四、数据绑定

  • 将用户输入的数据，绑定到SQL中

1、字符串拼接

  1. 在需要使用用户数据的位置，通过对应变量替换
  2. 如果为非字符串类型："+变量名+"
  3. 如果为字符串类型(包含日期及枚举)：' "+变量名+" '
package com.bz.test;

public class JDBCTest {
    public static void main(String[] args) throws  Exception{
        //1. 加载驱动
        //2. 获取连接
        //3. 准备发送SQL的工具，前三步省略
        //往学生表中添加一条学生信息
        
        //接收用户信息
        Scanner sc = new Scanner(System.in);
        System.out.println("请输入你的姓名：");
        String name=sc.next();
        System.out.println("请输入你的年龄：");
        int age=sc.nextInt();
        System.out.println("请输入你的性别(男/女)：");
        String sex=sc.next();
        System.out.println("请输入你的年级：");
        String clazz=sc.next();
        System.out.println("请输入你的地区：");
        String place=sc.next();

        //根据用户填写的信息，书写SQL
        String sql = "insert into t_student(stu_name,stu_age,stu_sex,stu_class,stu_place) VALUES('"+name+"',"+age+",'"+sex+"','"+clazz+"','"+place+"')";
        //输出sql
        System.out.println(sql);

        PreparedStatement ps = conn.prepareStatement(sql);
        //4. 发送执行SQL
        int n = ps.executeUpdate();//执行SQL，增删改返回受影响条数
        if(n>0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
        //5. 结果集  略
        //6. 释放资源  略
        
    }
}

2、 ?占位符

  • 是JDBC中的一种特殊语法，作用为进行数据绑定
  • 使用方法：
    1. 在需要使用用户数据的位置，通过?代替（占位）
    2. 在发送SQL之前，给占位符依次赋值
    3. setXxx(占位符的序号(从1开始)，占位符对应的值)
package com.bz.test;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.util.Scanner;

public class JDBCTest {
    public static void main(String[] args) throws  Exception{
        //1. 加载驱动
        Class.forName("com.mysql.cj.jdbc.Driver");
        //2. 获取连接
        //用户名
        String username = "root";
        //密码
        String pwd = "root";
        //连接的url
        String url = "jdbc:mysql://localhost:3306/2109?useUnicode=true&characterEncoding=UTF-8&useSSL=false&serverTimezone=Asia/Shanghai";
        Connection conn = DriverManager.getConnection(url, username, pwd);
        //3. 准备发送SQL的工具
        //往学生表中添加一条学生信息
        //接收用户信息
        Scanner sc = new Scanner(System.in);
        System.out.println("请输入你的姓名：");
        String name=sc.next();
        System.out.println("请输入你的年龄：");
        int age=sc.nextInt();
        System.out.println("请输入你的性别(男/女)：");
        String sex=sc.next();
        System.out.println("请输入你的年级：");
        String clazz=sc.next();
        System.out.println("请输入你的地区：");
        String place=sc.next();

        //根据用户填写的信息，书写SQL
        String sql = "insert into t_student(stu_name,stu_age,stu_sex,stu_class,stu_place) VALUES(?,?,?,?,?)";
        
        PreparedStatement ps = conn.prepareStatement(sql);
        //给占位符赋值
        ps.setString(1,name);
        ps.setInt(2,age);
        ps.setString(3,sex);
        ps.setString(4,clazz);
        ps.setString(5,place);

        //4. 发送执行SQL
        int n = ps.executeUpdate();//执行SQL，增删改返回受影响条数
        if(n>0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
        //5. 结果集  略
        //6. 释放资源
        ps.close();
        conn.close();
    }
}

两种数据绑定的区别

  • SQL注入攻击：利用填写数据巧妙使SQL语句中的某些判断条件失效
方式 特点 使用场景 实战建议
字符串拼接 可能被SQL注入攻击攻击 可以拼接表名、字段名、关键字 需要拼接关键字时使用，如：排序
？占位符 可以防止SQL注入攻击 不能对表名、字段名、关键字占位 通常使用都是占位符

五、面对异常

可能出现的异常：

  1. 类加载问题：Driver的路径不对
  2. 数据库、用户名、密码不对
  3. sql语法错误：在sql下方打印该语句，查看语法问题
  4. 数据绑定不对：字符串拼接错误、？占位符赋值有误
  5. 获取结果集字段值时有误：检查字段顺序、字段名、数据类型

解决方案1：

  1. 先查看控制台的异常日志，锁定实际抛出异常的代码位置
  2. 结合报错的详细信息，分析出错原因
  3. 复杂问题，尝试百度

解决方案2：

  1. 通过输出语句的位置，锁定实际抛出异常的代码位置
  2. 分析出错原因

实战建议：

方案1+方案2

  1. 观察异常日志，锁定出错位置
  2. 结合报错的详细信息+输出语句，确定出错的原因
  3. 复杂问题，尝试百度
版权声明：程序员胖胖胖虎阿 发表于 2022年9月23日 上午8:24。
转载请注明：高效掌握JDBC技术（一） | 胖虎的工具箱-编程导航

相关文章

idea的最新版 激活码(Intellij IDEA2021破解教程,绝对有效)
程序员胖胖胖虎阿
216
idea的正版激活码激活教程(IDEA2019破解码每日更新)
程序员胖胖胖虎阿
179
mybatis 05: mybatis中的动态代理
程序员胖胖胖虎阿
281
区块链合约安全系列（四）：如何认识及预防公链合约中的算术溢出攻击
程序员胖胖胖虎阿
305
IDEA最新永久破解版(IntelliJ IDEA2022.1破解图文教程,绝对有效)
程序员胖胖胖虎阿
125
IDEA2022免费激活码(Intellij IDEA2021 激活码,永久激活IDEA)
程序员胖胖胖虎阿
386

暂无评论

暂无评论...
致力于称为最好的程序员导航网站

友链申请 免责声明 关于我们

Copyright © 2022  胖虎的工具箱-编程导航   陇ICP备2022001249号