###JDBC使用步驟總結 **1. 註冊驅動** ``` Class.forName("com.mysql.cj.jdbc.Driver"); ``` **2. 獲取鏈接** ``` Connection connection = DriverManager.getConnection(url,u ...
JDBC使用步驟總結
1. 註冊驅動
Class.forName("com.mysql.cj.jdbc.Driver");
2. 獲取鏈接
Connection connection =
DriverManager.getConnection(url,user,password);
3. 創建statement
//靜態：
Statement statement = connection.createStatement();
//動態：
PreparedStatement preparedstatement = connection.preparedStatement();
//編寫sql語句,其中動態值用 ？ 代替
String sql = "";
4. 占位符賦值
//下標從1開始
preparedStatement.setObject(index,value);
5. 發送sql語句獲取結果集
//非DDL語句
int i = preparedStatement.executeUpdate();
//DDL語句
ResultSet = preparedStatement.executeQuery();
6. 查詢結果解析結果集
/*
resulset看成一個表格，裡面有行有列，其中含有一個游標，初始指向第1行之前
可以通過next()方法遍歷
getObject(columName):獲取當前行此列名的對象
resulset 包含 MetaData對象
*/
//構建metaData對象
ResultSetMetaData metaData = resultSet.getMetaData();
//調用方法獲取列數
int columnCount = metaData.getColumnCount();
ArrayList<Map> list = new ArrayList<>();
while (resultSet.next()){//遍歷行
Map map = new HashMap();
for (int i = 1; i <= columnCount; i++) {//遍歷列
Object value = resultSet.getObject(i);
//要用columLabel 不要用 columName，因為columName獲取的是真名，無法獲取別名
String columnLabel = metaData.getColumnLabel(i);
map.put(columnLabel,value);
}
list.add(map);
}
7. 關閉資源
.close();
其中的幾個問題
1.jdbc的概念
Java 資料庫連接（Java Database Connectivity，簡稱 JDBC）是一種用於在Java應用程式中連接和操作資料庫的API（應用程式編程介面）。它允許Java應用程式與各種關係型資料庫建立連接，並通過執行SQL語句來進行數據的增刪改查操作。
2.為什麼不使用DriverManager.registerDriver(new Driver());載入驅動
此方法會註冊兩次驅動
1.DriverManger.registerDriver() 方法本身會註冊一次
2.Driver.static{DriverManager.registerDriver()} 靜態代碼塊也會註冊一次
3.靜態代碼塊觸發的機制
在類載入之前會被觸發：
1.載入: class文件-->jvm的class對象
2. 連接: 驗證（語法錯誤，文件類型） --> 準備（靜態變數預設值） --》 解析（觸發靜態代碼塊）
3. 初始化（靜態屬性賦真實值）
4.當sql語句含有動態值的時候，為什麼不適合用statement
1.需要拼接字元串，比較麻煩
2.只能處理字元串類型
3.會發生註入攻擊
例如：
String sql = "select * from t_user where account = '"+account+"' and password = '"+password+"';";//拼接賬號密碼
//此時輸入密碼為：' or '1' = '1 改變了sql語句的原有結構
5.為什麼說preparedStatement 不會發生註入攻擊？
因為生成preparedStatement的時候，先傳輸一遍sql語句的結構，無法通過動態值來混淆，改變sql語句的結構。
6.遍歷結果集的方法
1.使用next（）方法移動游標，while迴圈遍歷行
2.每一行中遍歷列（雙重迴圈）
3.將每一列的數據以key = 列名，value = 數據的方式存入Map
4.創建一個List<Map>，將每行的Map保存
7.要用columLabel 不要用 columName
因為columName獲取的是真名，無法獲取別名
