JDBC（Java Data Base Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序。
初始化H2数据库
public class BaseTest {
protected void initH2db(Connection conn) throws SQLException, ClassNotFoundException, URISyntaxException {
Statement st = null;
try {
String schema = getClass().getResource("/db/schema.sql").toURI().toString().substring(6);
String data = getClass().getResource("/db/data.sql").toURI().toString().substring(6);
st = conn.createStatement();
// 这一句可以不要
st.execute("drop all objects;");
// 执行初始化语句
st.execute("runscript from '" + schema + "'");
st.execute("runscript from '" + data + "'");
} finally {
if (Objects.nonNull(st)) {
st.close();
}
}
}
}
JDBC 操作数据库流程
public class JdbcDemoTest extends BaseTest {
@Test
public void testJdbcDemo() {
String sql = "select `id`, `name`, `age`, `address` from person where name = ?";
Connection conn = null;
PreparedStatement stmt = null;
ResultSet resultSet = null;
try {
// 注册 JDBC 驱动
Class.forName("org.h2.Driver");
// 打开连接
conn = DriverManager.getConnection("jdbc:h2:mem:ssb_test", "root", "root");
initH2db(conn);
// 创建 Statement
stmt = conn.prepareStatement(sql);
stmt.setString(1, "wyf");
// 执行查询
resultSet = stmt.executeQuery();
// 处理结果
// 展开结果集数据库
List<Person> peoples = new ArrayList<>();
while (resultSet.next()) {
Person person = new Person();
// 通过字段检索
person.setId(resultSet.getLong("id"));
person.setName(resultSet.getString("name"));
person.setAge(resultSet.getInt("age"));
person.setAddress(resultSet.getString("address"));
peoples.add(person);
}
System.out.println(JSON.toJSONString(peoples));
} catch (Exception e) {
e.printStackTrace();
} finally {
// 关闭资源
if (Objects.nonNull(resultSet)) {
try {
resultSet.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if (Objects.nonNull(stmt)) {
try {
stmt.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if (Objects.nonNull(conn)) {
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
}
}
我们可以看到JDBC操作数据库主要流程为：
- 注册 JDBC 驱动（Class.forName("XXX");）
- 打开连接（DriverManager.getConnection("url","name","password")）
- 根据连接，创建 Statement（conn.prepareStatement(sql)）
- 设置参数（stmt.setString(1, "wyf");）
- 执行查询（stmt.executeQuery();）
- 处理结果，结果集映射（resultSet.next()）
- 关闭资源（finally）
Statement、PreparedStatement和CallableStatement的区别
- Statement：用于执行不带参数的固定SQL语句，并返回它所生成的结果，每次执行SQL时都会编译SQL。
- PreparedStatement：预编译的SQL语句的对象，用于执行带参数的预编译的SQL语句。高效，安全，可维护性好。
- CallableStatement：用来调用数据库中存储过程的接口，如果有输出参数要注册，说明是输出参数。
PreparedStatement 怎么防止的SQL注入
预编译SQL使用?号来占位，在设置参数是通过加上单引号''来防止SQL注入。例如：
select `id`, `name`, `age`, `address` from person where name = ?
最终执行时会变成：
select `id`, `name`, `age`, `address` from person where name = 'wyf or id > 0'
通过单引号''来有效防止了or语句的执行。
JDBC 编程的缺点
- 工作量大，流程长，操作数据库存在很多重复工作
- 业务代码和技术代码耦合严重
- 每次需要新开连接资源，系统开销大
- 连接资源需要手动关闭，很容易忘记，带来了隐患
因为上述原因，我们在实际项目开发过程中几乎没有直接使用JDBC来操作数据库的，一般会使用数据库连接池(druid) + ORM 框架(mybatis) 来操作数据库。
使用连接池和ORM框架的优点
- 连接资源可以重复使用，减少了系统开销，提升了系统性能
- 再也不用担心忘记释放资源，极大的简化了操作数据库的流程
- 使技术代码和业务代码解耦
源码
https://github.com/wyh-spring-ecosystem-student/spring-boot-student/tree/releases
spring-boot-student-mybatis工程
