JDBC p2 JDBC API

来源:https://www.cnblogs.com/zh-Note/archive/2023/07/26/17583073.html
-Advertisement-
Play Games

# JDBC API ## 獲取資料庫連接5種方式 1. 通過new創建Driver對象； 2. 使用反射載入Driver類，動態載入，減少依賴性，更加靈活； 3. 使用DriverManager 替代 Driver 進行統一管理，有了更好的擴展性； 4. 使用 Class.forName 自動完成 ...


JDBC API

獲取資料庫連接5種方式

  1. 通過new創建Driver對象；
  2. 使用反射載入Driver類，動態載入，減少依賴性，更加靈活；
  3. 使用DriverManager 替代 Driver 進行統一管理，有了更好的擴展性；
  4. 使用 Class.forName 自動完成註冊驅動，簡化代碼；
  5. 在方式4的基礎上改進，增加配置文件，讓mysql連接更靈活，最推薦使用；

代碼演示：

package com.hspedu.jdbc;

import com.mysql.jdbc.Driver;
import org.junit.jupiter.api.Test;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.util.Properties;

/**
 * 分析java連接mysql的5種方式
 */
public class JdbcConn {
    //方式1
    @Test
    public void connect01() throws SQLException {
        Driver driver = new Driver();
        String url = "jdbc:mysql://localhost:3306/jdbc_learning";
        Properties properties = new Properties();
        properties.setProperty("user", "root");//用戶名
        properties.setProperty("password", "root");//密碼
        Connection connection = driver.connect(url, properties);
        System.out.println("第一種方式" + connection);
        connection.close();
    }
    //方式2
    @Test
    public void connect02() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException {
        //使用反射載入Driver類，動態載入，減少依賴性，更加靈活
        Class<?> aClass = Class.forName("com.mysql.jdbc.Driver");
        Driver driver = (Driver) aClass.newInstance();

        String url = "jdbc:mysql://localhost:3306/jdbc_learning";
        Properties properties = new Properties();
        properties.setProperty("user", "root");//用戶名
        properties.setProperty("password", "root");//密碼
        Connection connection = driver.connect(url, properties);
        System.out.println("第二種方式" + connection);
        connection.close();
    }

    //方式3 使用DriverManager 替代 Driver 進行統一管理，有了更好的擴展性
    @Test
    public void connect03() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException {
        //使用反射載入Driver類
        Class<?> aClass = Class.forName("com.mysql.jdbc.Driver");
        Driver driver = (Driver) aClass.newInstance();

        String url = "jdbc:mysql://localhost:3306/jdbc_learning";
        String user = "root";
        String password = "root";

        DriverManager.registerDriver(driver);//註冊Driver驅動，DriverManager是Java自帶的類

        Connection connection = DriverManager.getConnection(url, user, password);
        System.out.println("第三種方式" + connection);
    }

    //方式4 使用 Class.forName 自動完成註冊驅動，簡化代碼
    //這種方式推薦使用，使用最多
    @Test
    public void connect04() throws ClassNotFoundException, InstantiationException, IllegalAccessException, SQLException {
        //使用反射載入Driver類
        //在載入 Driver類時，完成註冊
        /*
            源碼：1. 靜態代碼塊，在類載入時，會執行一次
                 2. 因此註冊driver的工作在底層已經完成了
            static {
                        try {
                            DriverManager.registerDriver(new Driver());
                        } catch (SQLException var1) {
                            throw new RuntimeException("Can't register driver!");
                        }
                    }
         */
        //1.mysqL驅動5.1.6可以無需CLass.forName("com.mysql.jdbc.Driver");
        //2.從jdk1.5以後使用了jdbc4,不再需要顯示調用class.forName()註冊驅動而是自動調用驅動
        //jar包下META-INF\services\java.sql.Driver文本中的類名稱去註冊
        //3.建議還是寫上CLass.forName("com.mysql.jdbc.Driver"),更加明確
        Class.forName("com.mysql.jdbc.Driver");//內部有一段靜態代碼會預設自動註冊

        String url = "jdbc:mysql://localhost:3306/jdbc_learning";
        String user = "root";
        String password = "root";

        Connection connection = DriverManager.getConnection(url, user, password);
        System.out.println("第四種方式" + connection);
    }

    //方式5 在方式4的基礎上改進，增加配置文件，讓mysql連接更靈活，最推薦使用
    @Test
    public void connect05() throws IOException, ClassNotFoundException, SQLException {
        //通過Properties對象獲取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //獲取相關的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");

        Class.forName(driver);//建議寫上

        Connection connection = DriverManager.getConnection(url, user, password);

        System.out.println("第五種方式" + connection);
    }
}

配置文件mysql.properties：

user=root
password=zyl
url=jdbc:mysql://localhost:3306/jdbc_learning
driver=com.mysql.jdbc.Driver

ResultSet[結果集]

  • 基本介紹

    1. 表示資料庫結果集的數據表，通常通過執行查詢資料庫的語句生成；
    2. ResultSet對象保持一個游標指向其當前的數據行。最初，游標位於第一行前；
    3. next方法將游標移動到下一行，並且由於在ResultSet對象中沒有更多行時返回false，因此可以在while迴圈中使用迴圈來遍歷結果集。

  • 代碼演示：

    package com.hspedu.jdbc.resultset_;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;

/**
 * @author: 86199
 * @date: 2023/6/14 21:52
 * Description: 演示select 語句 返回 ResultSet，並取出結果
 */
@SuppressWarnings({"all"})
public class ResultSet_ {
    public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {
        //通過Properties對象獲取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //獲取相關的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");

        //1. 註冊驅動
        Class.forName(driver);//建議寫上

        //2. 得到連接
        Connection connection = DriverManager.getConnection(url, user, password);

        //3. 得到Statement
        Statement statement = connection.createStatement();

        //組織sql語句
        String sql = "select id, name, sex, borndate from actor;";
        /*
        1	周星馳	男	1970-11-11 00:00:00	110
        2	劉德華	男	1970-11-11 00:00:00	110
        3	劉德華	男	1970-11-11 00:00:00	110
         */
        //執行給定的SQL語句，該語句返回單個ResultSet對象
        /*
            源碼：
         */
        ResultSet resultSet = statement.executeQuery(sql);

        while (resultSet.next()) {//讓游標後移，如果沒有更多行，則返回false
            int id = resultSet.getInt(1);//獲取該行的第1列
            String name = resultSet.getString(2);//獲取該行的第2列
            String sex = resultSet.getString(3);
            String date = resultSet.getString(4);
            System.out.println(id + "\t" + name + "\t" + sex + "\t" + date);
        }


        //關閉資源
        resultSet.close();
        statement.close();
        connection.close();
    }
}


  
  



## Statement對象

- **基本介紹**
  1. Statement對象，用於執行靜態SQL語句並返回其生成的結果的對象。
  2. 在連接建立之後，需要對資料庫進行訪問，執行命名或是SQL語句，可以通過
     - Statement [存在SQL註入]
     - ==PreparedStatement==（預處理）
     - CallableStatement（存儲過程）
  3. Statement對象執行SQL語句存在==SQL註入==的風險
     - **SQL註入**是利用某些系統沒有對用戶輸入的數據進行充分的檢查，而在用戶輸入數據中註入非法的SQL語句段或命令，惡意攻擊資料庫。
     - 要防範 SQL註入，只要用 **PreparedStatement**（從Statement擴展而來）取代 Statement 就可以了。

**MySQL代碼：**

​```mysql
-- 演示sql註入
-- 創建一張表
CREATE TABLE admin ( -- 管理員表
`name` VARCHAR(32) NOT NULL UNIQUE,
pwd VARCHAR(32) NOT NULL DEFAULT '') CHARACTER SET utf8;

-- 添加數據
INSERT INTO admin VALUES('jac', '123');

-- 查找某個管理員是否存在
SELECT * 
FROM admin
WHERE `name` = 'tom' AND pwd = '123';

-- SQL註入
-- 輸入用戶名 1' or
-- 輸入密碼 為 or '1' = '1
-- SELECT * 
-- FROM admin
-- WHERE `name` = '' AND pwd = '';

SELECT * 
FROM admin
WHERE `name` = '1' or' AND pwd = 'or '1' = '1';

Java代碼：

package com.hspedu.jdbc.statement_;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;
import java.util.Scanner;

/**
 * @author: 86199
 * @date: 2023/6/15 22:24
 * Description: 演示 SQL註入的問題
 */
public class Statement_ {
    public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {

        Scanner scanner = new Scanner(System.in);

        //讓用戶輸入管理員用戶名和密碼
        System.out.print("請輸入管理員名字：");
        String admin_name = scanner.nextLine();
        System.out.print("請輸入管理員密碼：");
        String admin_pwd = scanner.nextLine();

        //通過Properties對象獲取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //獲取相關的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");

        //1. 註冊驅動
        Class.forName(driver);//建議寫上

        //2. 得到連接
        Connection connection = DriverManager.getConnection(url, user, password);

        //3. 得到Statement
        Statement statement = connection.createStatement();

        //組織sql語句
        String sql = "SELECT name, pwd FROM admin where name =  '"
                + admin_name + "' and pwd = '" + admin_pwd + "';";

        ResultSet resultSet = statement.executeQuery(sql);

        if (resultSet.next()) {//如果查詢到一條記錄，說明該管理員存在
            System.out.println("恭喜，登錄成功");
        }else{
            System.out.println("對不起，登錄失敗");
        }

        resultSet.close();
        statement.close();
        connection.close();
    }
}

//運行
/*
請輸入管理員名字：1' or
請輸入管理員密碼：or '1' = '1
恭喜，登錄成功
*/

預處理（查詢和修改）

  1. PreparedStatement 執行的SQL語句中的參數用問號（?）來表示，調用 PreparedStatement 對象的 setXxx() 方法來設置這些參數。setXxx() 方法有兩個參數，第一個參數都是int，要設置SQL語句中的參數的索引（從 1 開始），第二個是設置的 SQL 語句中的參數的值。
  2. 調用 executeQuery()，返回 ResultSet 對象。
  3. 調用 executeUpdate()：執行更新，包括增，刪，修改
package com.hspedu.jdbc.preparedstatement_;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;
import java.util.Scanner;

/**
 * @author: 86199
 * @date: 2023/7/17 20:43
 * Description: 演示PreparedStatement使用
 */
public class PreparedStatement_ {
    public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {

        Scanner scanner = new Scanner(System.in);

        //讓用戶輸入管理員用戶名和密碼
        System.out.print("請輸入管理員名字：");
        String admin_name = scanner.nextLine();
        System.out.print("請輸入管理員密碼：");
        String admin_pwd = scanner.nextLine();

        //通過Properties對象獲取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //獲取相關的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");

        //1. 註冊驅動
        Class.forName(driver);//建議寫上

        //2. 得到連接
        Connection connection = DriverManager.getConnection(url, user, password);


        //sql中的？就相當於占位符
        String sql = "SELECT name, pwd FROM admin where name =  ? and pwd = ? ;";

        //3. 得到PreparedStatement，這裡的statement是實現了PreparedStatement介面的實現類的對象
        PreparedStatement statement = connection.prepareStatement(sql);

        //給 ？ 賦值
        statement.setString(1, admin_name);
        statement.setString(2, admin_pwd);

        //執行sql語句，如果執行的是dml語句要用executeUpdate()
        ResultSet resultSet = statement.executeQuery();//()中不能再寫sql語句，不然執行的就是帶？的，填了sql語句就是調用了父類Statement的方法了

        if (resultSet.next()) {//如果查詢到一條記錄，說明該管理員存在
            System.out.println("恭喜，登錄成功");
        }else{
            System.out.println("對不起，登錄失敗");
        }

        //關閉鏈接
        resultSet.close();
        statement.close();
        connection.close();
    }
}
//運行
/*
請輸入管理員名字：1' or
請輸入管理員密碼：or '1' = '1
對不起，登錄失敗

*/

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • js將數字金額轉換成中文金額格式
    通過本文的學習，你已經瞭解了Flutter的高級主題，包括處理用戶交互、創建動畫以及訪問網路數據等。這些知識將幫助你更深入地掌握Flutter的開發能力，為你的應用添加更多功能和交互體驗。希望本文對你的Flutter學習之旅有所幫助，祝你在Flutter的世界中取得更多成功！ ...
  • React組件設計之性能優化篇
    >我們是[袋鼠雲數棧 UED 團隊](http://ued.dtstack.cn/)，致力於打造優秀的一站式數據中台產品。我們始終保持工匠精神，探索前端道路，為社區積累並傳播經驗價值。 >本文作者：空山 # 前言 > 由於筆者最近在開發中遇到了一個重覆渲染導致子組件狀態值丟失的問題，因此關於性能優化 ...
  • 前端Vue仿支付寶自定義可滑動輪播分頁宮格菜單組件，可支持九宮格 十二宮格 十五宮格
    ### 寫在前面 前面的文章中提到過，自己開始在博客園上更新文章。 說也奇怪，自己博客園賬號註冊了好久，都沒在上面更新過博客。 直到前段時間博客園的求助信息火了，才對博客園有了全新的認知。 博客園一個最大的特點就是簡潔、乾凈，廣告少。 但也有一個個人認為很不好的地方就是界面太醜，容易勸退新人。 直到 ...
  • 微信萬億數據倉庫架構設計與實現
    沒有足夠的特征數據，安全策略將是"無根之木，無源之水"。微信安全數據倉庫應運而生，成為整個安全業務的特征數據存儲中心，每天服務了萬億級的特征數據讀寫請求，為整個微信安全策略提供了可靠的數據支撐，是微信安全基石之所在。然而，微信安全數據倉庫不僅僅是一個存儲中心，更是一個特征管理和數據質量管理的中心。在... ...
  • 3、Spring之入門案例
    ## 3.1、創建module #### 3.1.1、右擊project，創建新module ![image](https://img2023.cnblogs.com/blog/2052479/202307/2052479-20230725081202352-22924479.png) ### 3. ...
  • 【go語言】2.1.1 變數，常量和數據類型
    # 包 go程式由一個個不同的包組成，程式的入口是名為main的包，比如我們創建一個main文件 main.go ```go package main import "fmt" func main(){ fmt.Println("hello") } ``` go要求每一個go文件的非註釋開頭必須是` ...
  • c語言學習9
    到目前為止，我們只討論了使用Docker來部署應用程式。然而，Docker也是一個極好的用於開發應用程式的工具。可以採用一些不同的建議來改善開發體驗。 - 在應用程式中使用`docker-compose`以方便開發。 - 使用綁定掛載將本地代碼掛載到容器文件系統中，以避免每次更改都需要重新構建容器映 ...
  • java線程詳解
    # java線程詳解 ## 線程 ### 概念 說到線程，就不得不提進程，為什麼呢，因為進程是操作系統進行分配資源和調度的最小單位，比如windows系統安裝的應用軟體（office、qq、微信等）啟動時，由操作系統協調分配資源和調度執行稱之為一個進程，進程間是相互獨立和隔離的。而線程是進程最小執行 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類