JDBC基础应用
JDBC是Java连接数据库的一套接口，可以让我们方便的在Java中使用数据库。掌握JDBC的使用是Java开发的基本功。
预备工作
- 导入jar包。根据使用的数据库软件导入相应的jar包。idea相应设置中添加。
代码部分（MySQL为例）
// 1.加载数据库驱动
Class.forName("com.mysql.jdbc.Driver");
// 2.从驱动管理器获取JDBC连接对象
Connection conn = DriverManager.getConnection("数据库连接地址","帐号","密码");
/********************************************************************
* 连接地址基本格式--> 主协议:子协议://ip地址:端口号/数据库名称 *
* mysql的连接地址--> jdbc:mysql://localhost:3306/mydatabase *
* oracle的连接地址--> jdbc:oracle:thin:@localhost:1521:ORCL *
********************************************************************/
// 3.从连接对象获取SQL执行环境
Statement state = conn.createStatement();
// 4.执行SQL语句
state.execute("SQL语句");
// 5.释放资源
state.close();
conn.close();
- JDBC中的方法说明
Statement
//此方法将会执行SQL语句，如果是查询语句返回ture否则返回false
boolean execute(String sql);
//此方法执行DML和DDL语句，int返回值代表影响行数（准确的说，是筛选条件选中的行数）
int executeUpdate(String sql);
//执行查询语句，查询结果以集合形式返回
ResultSet executeQuery(String sql);
/*ResultSet的行为相当于带头节点的链表，最开始指针指向头节点，而不是第一行数据*/
ResultSet
//调用一次，指针向下一行移动，如果下一行不存在函数返回false
boolean next();
//其他移动方式
boolean privious();
boolean absolute(int row);
boolean beforeFirst();
boolean afterLast();
//获取行字段，XXX是字段的类型
XXX getXXX(String columnLabel); //columnLabel是字段名
XXX getXXX(int columnIndex); //columnIndex是字段索引，从1开始
SQL参数问题--注入问题
在实际项目中，SQL的参数一定是以变量形式传入，将变量放入SQL语句中最直接的方法就是字符串拼接。
public void setName(String id,String newName){
...
state.executeUpdate("update students set s_name=‘" + newName + "‘ where s_id=‘" + id + "‘");
}
<!>请注意
-- 上面的代码看上去没有任何问题，比如传入参数23和"张飞"，就能把id为23的同学名字改为"张飞"
-- 对应生成的SQL语句为
update students set name=‘张飞‘ where sid=‘23‘
-- 当id == "1‘ or ‘1‘=‘1"时，拼接的语句会是什么？
update students set name=‘张飞‘ where sid=‘1‘ or ‘1‘=‘1‘
-- 这句SQL的顾虑条件变成了恒为true的表达式！执行这句SQL将会把所有学生名字改为‘张飞‘
-- 这不是我们想要的结果，拼接后改变了原本的语义。这就是注入问题
预编译解决SQL注入问题
//参数用?代替
PreparedStatement state = conn.prepareStatement("update students set name=? where sid=?");
//设置参数，参数索引从1开始
state.setString(1,"张飞");
state.setString(2,"1‘ or ‘1‘=‘1");
//预编译的SQL不会被改变语义，"1‘ or ‘1‘=‘1"仅作为参数被传递
state.execute();
使用事务
当我们遇到类似于转账业务时，需要使用业务保障转账的安全性。资金从一个账户转移到另一个账户，两个账户数据的改变必须同时成功或失败，否则可能出现资金凭空消失或凭空增加的情况！
//conn是获得的数据库连接对象
conn.setAutoCommit(false); //开启事务
conn.rollback(); //回滚事务
conn.commit(); //提交事务
/*在try-catch块中，出现异常时应回滚事务，并在finally中释放资源*/
JDBC进阶--DAO设计模式
DAO(Data Access Object)是数据访问接口。DAO模式就是将数据库操作于业务逻辑解耦合，提高程序的扩展性。
典型的DAO实现具备四个部件
- DAO接口。业务逻辑所面向的接口，与具体实现无关。
- DAO接口的实现类，定义了具体与如何操作数据库。
- 数据传递对象。业务代码从DAO拿到的数据不应该是ResultSet对象，而是根据业务重新封装的合适对象。
- DAO的工厂类。业务从工厂获得DAO实例，实现了业务与数据库操作的进一步解耦合。
JDBC进阶--连接池
连接池和多线程中的线程池相似。使用了动态代理和装饰者模式，使得极大减少了数据库的重复连接，提高了数据库使用性能。此外连接池顺便把类加载、连接地址登录的步骤和连接参数设定封装起来，参数从代码中分离到properties文件当中。
知识点补充：使用 .properties 文件作为配置文件
properties文件是以键值对文本方式存储数据。Java中有对应的Properties类专门用于读取properties文件的内容。Properties是Map集合的一个具体实现。具体操作方式如下：
//将配置文件druid.properties放到src文件夹下
public class Demo{
public static void main(String[] args) throws Exception {
Properties ppt = new Properties();
//将properties文件作为输入流，通过.load()方法从流中将数据读入集合中。
InputStream is = Demo.class.getClassLoader().getResourceAsStream("druid.properties");
ppt.load(is);
}
}
连接池使用
-
准备工作，导入jar包。
-
将 properties配置文件 放到src文件夹下
-
获得连接池对象
//读取druid.properties文件步骤见上面代码。最终得到Properties对象：ppt
//获取连接池和配置参数一步完成（代码以Druid池为例，若使用其他连接池，此处工厂类要做相应的改变）
DataSource dataSource = DruidDataSourceFactory.createDataSource(ppt);
- 使用连接池
// 1.从连接池获取数据库连接
Connection conn = dataSource.getConnection();
// 2.使用使用步骤与前面完全相同，最后一样要释放连接资源
Statement state = conn.createStatement();
state.execute("insert into person values(‘zhangsan‘,‘lisi‘)");
state.close();
conn.close(); /*从池中获取的连接关闭只是把连接放回池中，实际的连接是否关闭由连接池动态管理*/
总结
- JDBC是什么？
- JDBC使用步骤？加载驱动>>获取连接>>获取SQL执行环境>>执行SQL>>处理执行结果>>释放资源
- 解决注入问题？预编译的使用...
- DAO设计模式？解耦合、典型四个DAO部件
- properties配置文件的使用
- 连接池？原理、配置、使用、区别、优点