java web 笔记3 JDBC基础

1、JDBC：java DataBase Connectivity 可以为多种关系型DBMS

2、JDBC API 主要功能：

图片暂不可用。

三件事，具体是通过以下类/实现：
DriverManager:管理jdbc驱动

图片暂不可用。

Connection:连接（通过DriverManager产生）

Statement(PreparedStatement) :增删改查（通过Connection产生）
CallableStatement:调用数据库中的存储过程/存储函数（通过Connection产生）

Result:返回的结果集（上面的Statement等产生）

Connection产生操作数据库的对象：

Connection产生Statement对象：createStatement()
Connection产生PreparedStatement对象：prepareStatement()
Connection产生CallableStatement对象：prepareCall();

Statement操作数据库：
增删改：executeUpdate()
查询：executeQuery();

ResultSet:保存结果集 select * from xxx
next():光标下移，判断是否有下一条数据；true/false
previous(): true/false
getXxx(字段名|位置): 获取具体的字段值

PreparedStatement操作数据库：
public interface PreparedStatement extends Statement
因此
增删改：executeUpdate()
查询：executeQuery();
赋值操作 setXxx();

PreparedStatement与Statement在使用时的区别：
① Statement:
sql
executeUpate(sql)
② PreparedStatement：
sql(可能存在占位符？)
在创建PreparedStatement 对象时，将sql预编译 prepareStatement(sql)
executeUpate()
setXxx()替换占位符？

推荐使用PreparedStatement：原因如下：
① 编码更加简便（避免了字符串的拼接）
String name =”zs”;
int age = 23;

stmt:
String sql = “insert into student(stuno,stuname) values(‘”+name+”, “+age+”‘)”;
stmt.executeUpate(sql);

pstmt:
String sql=”insert into student(stuno,stuname) values(?, ?)”;
pstmt = connection.prepareStatement(sql);//预编译SQL
pstmt.setString(1,name);
pstmt.setInt(2,age);
pstmt.executeUpate();

②提高性能（因为有预编译操作，预编译只需要执行一次）
需要重复增加100条数
stmt:
String sql = “insert into student(stuno,stuname) values(‘”+name+”, “+age+”‘)”;
for(100)
{
stmt.executeUpate(sql);
}

pstmt:
String sql=”insert into student(stuno,stuname) values(?, ?)”;
pstmt = connection.prepareStatement(sql);//预编译SQL
pstmt.setString(1,name);
pstmt.setInt(2,age);
for(100)
{
pstmt.executeUpate();
}

③安全（可以有效防止sql注入）
sql注入：将客户输入的内容和开发人员的sql语句混为一体

stmt:存在被sql注入的风险
（例如输入 用户名：任意值’ or 1=1 —
密码：任意值）
分析:
select count() from login where uname=’任意值’ or 1=1 –‘ and upwd=’任意值’; select count() from login where uname=’任意值’ or 1=1;
select count(*) from login;

select count(*) from login where uname='”+name+”‘ and upwd='”+pwd+”‘
pstmt:防止sql注入

3、jdbc访问数据库的具体步骤：

a.导入驱动，加载具体的驱动类
b.与数据库建立连接
c.发送sql，执行
d.处理结果集（查询）

4.数据库驱动

驱动 jar 具体驱动类 连接字符串
Oracle ojdbc-x.jar oracle.jdbc.OracleDriver jdbc：oracle:thin:@localhost:1521:ORCL
MySQL mysql-connector-java-x.jar com.mysql.jdbc.Driver jdbc:mysql://localhost:3306//数据库实例名
SqlServer sql.jdbc-x.jar com.microsoft.sqlserver.jdbc.SQLServerDriver jdbc：microsoft:sqlserver:localhost:1433；databasename=数据库实例名

使用jdbc操作数据库时，如果对数据库进行了更换，只需要替换：驱动、具体驱动类、连接字符串、用户名、密码