JDBC 是什么?
- JDBC代表Java数据库连接(Java Database Connectivity)，它是用于Java编程语言和数据库之间的数据库无关连接的标准Java API，换句话说：JDBC是用于在Java语言编程中与数据库连接的API
JDBC库中所包含的API通常与数据库使用于：
1.连接到数据库
2.创建SQL或MySQL语句
3.在数据库中执行SQL或MySQL查询
4.查看和修改数据库中的数据记录
常见的JDBC组件
JDBC API提供以下接口和类:
- DriverManager：此类管理数据库驱动程序列表。 使用通信子协议将来自java应用程序的连接请求与适当的数据库驱动程序进行匹配。在JDBC下识别某个子协议的第一个驱动程序将用于建立数据库连接。
- Driver：此接口处理与数据库服务器的通信。我们很少会直接与Driver对象进行交互。 但会使用DriverManager对象来管理这种类型的对象。 它还提取与使用Driver对象相关的信息。
- Connection：此接口具有用于联系数据库的所有方法。 连接(Connection)对象表示通信上下文，即，与数据库的所有通信仅通过连接对象。
- Statement：使用从此接口创建的对象将SQL语句提交到数据库。 除了执行存储过程之外，一些派生接口还接受参数。
- ResultSet：在使用Statement对象执行SQL查询后，这些对象保存从数据库检索的数据。 它作为一个迭代器并可移动ResultSet对象查询的数据。
- SQLException：此类处理数据库应用程序中发生的任何错误。
创建JDBC应用程序
1.导包
如果使用IDE，可将上面代码可放在IDE(如：Eclipse/Netbeans)中加入mysql-connector-java-5.1.37-bin.jar 库并执行,jar包放在\libs 目录中。
在程序中包含数据库编程所需的JDBC类。大多数情况下，使用 import java.sql.* 就足够了，
//STEP 1. Import required packages
import java.sql.*;
2.注册JDBC驱动程序
需要初始化驱动程序，这样就可以打开与数据库的通信。
//STEP 2: Register JDBC driver
Class.forName("com.mysql.jdbc.Driver");
3.创建数据库连接对象
使用DriverManager.getConnection()方法来创建一个Connection对象，它代表一个数据库的物理连接
//STEP 3: Open a connection
//Database credentials
//DB_URL: 数据库连接地址,格式: jdbc:mysql://数据库IP地址:3306/数据库名
//USER: 登录数据库用户名
//PASS: 用户名密码
con = DriverManager.getConnection(DB_URL,USER,PASS);
4.获取执行对象,执行sql语句
需要使用一个类型为Statement或PreparedStatement的对象，并提交一个SQL语句到数据库执行查询。
//STEP 4: Execute a query
System.out.println("Creating statement...");
stmt = con.createStatement();
String sql;
sql = "SELECT id, first, last, age FROM Employees";
ResultSet rs = stmt.executeQuery(sql);
注意: 增、删、改 用executeUpdate(),返回值为int型，表示被影响的行数; 查询用executeQuery()方法,返回结果集
5.从结果集中提取数据
可以使用适当的ResultSet.getXXX()方法来检索的数据
//STEP 5: Extract data from result set
while(rs.next()){
//Retrieve by column name
//需要使用相应的ResultSet.getXXX()方法从结果集中检索数据。
int id = rs.getInt("id");
int age = rs.getInt("age");
String first = rs.getString("first");
String last = rs.getString("last");
//Display values
System.out.print("ID: " + id);
System.out.print(", Age: " + age);
System.out.print(", First: " + first);
System.out.println(", Last: " + last);
}
/*
ResultSet接口中 next()方法详细信息
boolean next()
throws SQLException
将光标从当前位置向前移动一行。 一个ResultSet指针最初位于第一行之前; (不用担心取不到第一行。) 方法next的第一个调用使第一行成为当前行; 第二个调用使第二行成为当前行，依此类推。
当对next方法的调用返回false ，光标位于最后一行之后。 任何调用需要当前行的ResultSet方法将导致抛出SQLException 。 如果结果集类型为TYPE_FORWARD_ONLY ，它是指定的JDBC驱动程序实现是否会返回供应商false或抛出SQLException上的后续调用next 。
如果当前行的输入流已打开，则对方法next的调用将隐式关闭它。 读取新行时，将清除ResultSet对象的警告链。
结果
true如果新的当前行有效; false如果没有更多的行
*/
6.释放资源
在使用JDBC与数据交互操作数据库中的数据后，应该明确地关闭所有的数据库资源以减少资源的浪费，对依赖于JVM的垃圾收集
//STEP 6: Clean-up environment
rs.close();
stmt.close();
con.close();
7.第一个JDBC程序
package com.itheima01;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;
public class JDBCDemo01 {
public static void main(String[] args) throws Exception {
// 导入jar包
//2.注册驱动
Class.forName("com.mysql.jdbc.Driver");
//3.获取链接
Connection con = DriverManager.getConnection("jdbc:mysql://IP地址/库名", 登录用户", "密码");
//4.获取执行者对象
Statement stat = con.createStatement();
//5.执行sql语句,并接收返回结果集
String sql = "SELECT * FROM user";
ResultSet rs = stat.executeQuery(sql);
//6.处理结果
while (rs.next()){
System.out.println(rs.getInt("id")+"\t"+rs.getString("name"));
}
//7.释放资源
con.close();
stat.close();
rs.close();
}
}
SQL注入攻击
- 就是利用sql语句的漏洞来对系统进行
- SQL注入攻击的原理
1.按照正常道理来说,我们在输入密码处输入的所有内容,都应该认为是密码的组成
2.但是现在Statement对象在执行sql语句时,将密码的一部内容当作查询条件来执行了
SQL注入攻击的解决
- PerparedStatement 预编译执行者对象
1.在执行sql语句之前,将sql语句进行提前编译,明确SQL语句之后,就不会改变了,剩余的内容都会认为是参数!
2.SQL语句中的参数使用?作为占位符- 为?占位符赋值的方法: setXXX(参数1,参数2)
1.XXX代表: 数据类型
2.参数1: 代表?的位置编号(标号从1开始)
3.参数2: ?的实际参数
JDBC如果管理事务
- 管理事务的功能类: Connection
1.开启事务: setAutoCommit(boolean autoCommit);参数为false,则开启事务
2.提交事务: commit();
3.回滚事务: rollback();
