Java与数据库 —— JDBC标准

JDBC由来与描述

  • 没有JDBC前
开发者想操作数据库,必须需要了解每个数据库对应的数据库驱动程序API,由于每个数据库驱动程序的API都不同,所以当需要迁移数据库时,根本不平滑,需要大量修改与重写
  • 有了JDBC后
Sum公司也知道问题之后,就提出一种约束 —— JDBC规范,让所有数据库厂商都按照这个JDBC规范来开发数据库驱动程序,以便于Java程序能用统一方式操作不同的数据库,数据库迁移变成可行
  • JDBC描述
JDBC是一种Java web的规范,需要具体开发者(数据库厂商)来实现

JDBC常用四大API

  • DriverManager
作用:
1、注册驱动
Class.forName("com.jdbc.mysql.Driver");

2、获取连接
Connection conn = DriverManager.getConnection();
  • Connection
作用:
1、创建执行SQL语句的对象(3种)
Statement createStatement()    // 执行SQL语句
PreparedStatement prepareStatement()   // 预编译SQL并执行
CallableStatement prepareCall()    // 执行SQL存储过程

2、进行事务管理
setAutoCommit(boolean b)
commit()
rollback()
  • Statement
作用:
1、执行SQL语句
boolean execute(String sql)   // 执行SQL语句,执行select就返回true,否则返回false
ResultSet executeQuery(String sql)     // 执行SQL中的select语句
int executeUpdate(String sql)          // 执行SQL中的insert/update/delete语句

2、执行批量SQL语句
addBatch(String sql)    // 添加到批量处理
executeBatch()          // 执行批量处理
clearBatch()            // 清空批量处理
  • ResultSet
(select语句)查询结果的集合
作用:获取到查询的结果
next()           //判断是否有下一条数据
getXXX()         //根据数据类型获取查询记录的数据
getObject()      //通用获取数据方法

JDBC资源释放

释放原则:
晚创建,早释放;资源稀有,不释放很快会阻塞

Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb","root","root");
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery("select * from user");

rs.close();
stmt.close();
conn.close();

JDBC CURD操作

  • 增加
Connection conn = null;
Statement stmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 获取执行SQL语句对象
    stmt = conn.createStatement();
    // 编写SQL
    String sql = "insert into user values ("xiaomin","女人",12)";
    // 执行SQL语句
    int i = stmt.executeUpdate(sql);
    if(i > 0){
        System.out.println("插入成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(stmt != null){
        try{
            stmt .close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            stmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 更新
Connection conn = null;
Statement stmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 获取执行SQL语句对象
    stmt = conn.createStatement();
    // 编写SQL
    String sql = "update user set name = 'wt'";
    // 执行SQL语句
    int i = stmt.executeUpdate(sql);
    if(i > 0){
        System.out.println("更新成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(stmt != null){
        try{
            stmt .close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            stmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 删除
Connection conn = null;
Statement stmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 获取执行SQL语句对象
    stmt = conn.createStatement();
    // 编写SQL
    String sql = "delete from user where id = 3";
    // 执行SQL语句
    int i = stmt.executeUpdate(sql);
    if(i > 0){
        System.out.println("删除成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(stmt != null){
        try{
            stmt .close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            stmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 查询
Connection conn = null;
Statement stmt = null;
ResultSet rs = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 获取执行SQL语句对象
    stmt = conn.createStatement();
    // 编写SQL
    String sql = "select * from user";
    // 执行SQL语句
    rs = stmt.executeQuery(sql);
    if(rs.next()){
        System.out.print(rs.getString("name"));
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(rs != null){
        try{
            rs .close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            rs = null;
        }
    }
    if(stmt != null){
        try{
            stmt .close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            stmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}

JDBC SQL注入解决方案

开发时,使用 PreparedStatement对象 取代 Statement对象 来执行SQL
有效避免SQL注入

  • 增加
Connection conn = null;
PreparedStatement pstmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 编写SQL
    String sql = "insert into user values (?,?,?)";
    // 获取执行SQL语句对象
    pstmt = conn.preparedStatement(sql);
    // 设置参数
    pstmt.setString(1, "qqq");
    pstmt.setString(2, "bbb");
    pstmt.setString(3, "ccc");
    // 执行SQL语句
    int i = pstmt.executeUpdate();
    if(i > 0){
        System.out.println("插入成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(pstmt != null){
        try{
            pstmt.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            pstmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 更新
Connection conn = null;
PreparedStatement pstmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 编写SQL
    String sql = "update user set name = ?, age = ?, pwd = ? where id = ?";
    // 获取执行SQL语句对象
    pstmt = conn.preparedStatement(sql);
    // 设置参数
    pstmt.setString(1, "wt");
    pstmt.setString(2, 15);
    pstmt.setString(3, "basdcx");
    pstmt.setString(4, 10);
    // 执行SQL语句
    int i = pstmt.executeUpdate();
    if(i > 0){
        System.out.println("更新成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(pstmt != null){
        try{
            pstmt.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            pstmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 删除
Connection conn = null;
PreparedStatement pstmt = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 编写SQL
    String sql = "delete from user where id = ?";
    // 获取执行SQL语句对象
    pstmt = conn.preparedStatement(sql);
    // 设置参数
    pstmt.setString(1, 16);
    // 执行SQL语句
    int i = pstmt.executeUpdate();
    if(i > 0){
        System.out.println("删除成功!");
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    if(pstmt != null){
        try{
            pstmt.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            pstmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}
  • 查询
Connection conn = null;
PreparedStatement pstmt = null;
ResultSet rs = null;

try{
    // 注册驱动
    Class.forName("com.mysql.jdbc.Driver");
    // 获得连接
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/myDB","root","root");
    // 编写SQL
    String sql = "select * from user where sex = ?";
    // 获取执行SQL语句对象
    pstmt = conn.preparedStatement(sql);
    // 设置参数
    pstmt.setString(1, '男');
    // 执行SQL语句
    rs = pstmt.executeQuery();
    while(rs.next()){
        System.out.println(rs.getString("name"));
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
     if(rs != null){
        try{
            rs.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            rs = null;
        }
    }
    if(pstmt != null){
        try{
            pstmt.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            pstmt = null;
        }
    }
    if(conn != null){
        try{
            conn.close();
        }catch(SQLException e){
            e.printStackTrace();
        }finally{
            conn = null;
        }
    }
}

连接池(数据源)JDBC优化技术

数据库连接频繁创建与消耗,在资源使用上是一种浪费

  • 常用连接池
C3P0、HikariCP、Druid、Tomcat、Dbcp
  • 用法(以C3P0为例)
ComboPooledDataSource dataSource = new ComboPooledDataSource();   // 只需一个对象
// 获取连接
Connection conn = dataSource.getConnection();
    原文作者:SQL
    原文地址: https://segmentfault.com/a/1190000017087831
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞