Java中的JDBC

Posted

htj10

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Java中的JDBC相关的知识,希望对你有一定的参考价值。

JDBC:Java Database Connectivity

JDBC Statement与PreparedStatement的区别

参考:https://www.jianshu.com/p/8afaf935d073  https://www.jianshu.com/p/d73e83bb5d7d

1、 PreparedStatement接口继承Statement, PreparedStatement 实例包含已编译的 SQL 语句,所以其执行速度要快于 Statement 对象。

2、作为 Statement 的子类,PreparedStatement 继承了 Statement 的所有功能。三种方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要参数

3、使用“?”占位符提升代码的可读性和可维护性. 

4、使用 PreparedStatement 最重要的一点好处是它拥有更佳的性能优势,SQL语句会预编译在数据库系统中。执行计划同样会被缓存起来,它允许数据库做参数化查询。

5、PreparedStatement可以防止SQL注入式攻击。在使用参数化查询的情况下,数据库系统(eg:mysql)不会将参数的内容视为SQL指令的一部分来处理,而是在数据库完成SQL指令的编译后,才套用参数运行,因此就算参数中含有破坏性的指令,也不会被数据库所运行

作者:疯癫的猪猪猪
链接:https://www.jianshu.com/p/d73e83bb5d7d
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
 
1.PreparedStatement接口继承了Statement,PreparedStatement实例包含已编译的SQL语句,所以其执行速度要快于Statement对象。
2.作为Statement的子类,PreparedStatment继承了Statement的所有功能。三种方法execute,executeQuery和executeUpdate已被更改以使之不再需要参数。
3.在JDBC应用中,在任何时候都不要是使用Statement,原因如下:
??1)、代码的可读性和可维护性。Statement需要不断地拼接,而PreparedStatement不会。
??2)、PreparedStatement尽最大可能提高性能。DB有缓存机制,相同的预编译语句再次被调用不会再次需要编译。
??3)、最重要的一点是极大的提高了安全性。Statement容易被SQL注入,而PreparedStatement传入的内容和参数不会和sql语句发生任何匹配关系。

例子

1. Statement的例子
技术图片
// JDBC 的简单使用例子(Statement)
Properties props = new Properties();
ClassLoader loader = Thread.currentThread().getContextClassLoader();
props.load(loader.getResourceAsStream("db.properties"));
String driver = props.getProperty("db.driver");
String url = props.getProperty("db.url");
String dbUser = props.getProperty("db.user");
String dbPassword = props.getProperty("db.password");

String sql = "select s.id,s.name,t.name from tb_teachers t, tb_students s where t.id = s.teacher_id";

Connection conn = null;
Statement stm = null;
ResultSet rs = null;
try{
    //1. 使用反射,加载驱动
    Class.forName(driver);
    //2. 使用DriverManager 获取数据库连接
    conn = DriverManager.getConnection(url, dbUser, dbPassword);
    //3. 使用Connection 来创建一个Statement对象
    stm = conn.createStatement();
    //4. 执行sql语句 (有三种:execute, excuteQuery, excuteUpdate)
    rs = stm.executeQuery(sql);
    //5. 遍历查询结果
    System.out.println("学号	姓名	老师");
    while(rs.next())
    {
        System.out.println(rs.getInt(1)+"	"+rs.getString(2)+"	"+rs.getString(3));
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    // 释放资源
    if(rs!=null){
        try {
            rs.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    if(stm!=null){
        try {
            stm.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    if(conn!=null){
        try {
            conn.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }

}
View Code

2. PrepareStatement的例子

技术图片
Properties props = new Properties();
ClassLoader loader = Thread.currentThread().getContextClassLoader();
props.load(loader.getResourceAsStream("db.properties"));
String driver = props.getProperty("db.driver");
String url = props.getProperty("db.url");
String dbUser = props.getProperty("db.user");
String dbPassword = props.getProperty("db.password");

Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try{
    //1. 使用反射,加载驱动
    Class.forName(driver);
    //2. 使用DriverManager 获取数据库连接
    conn = DriverManager.getConnection(url, dbUser, dbPassword);
    //3. 使用Connection 来创建一个PreparedStatement对象
    ps = conn.prepareStatement("insert into tb_students(id,name,teacher_id) values(?,?,?)");
//            ps.setInt(1, 3);
    ps.setString(1, "4");
    ps.setString(2, "马丁2");
    ps.setString(3, "1001");
    //4. 执行sql语句 
    ps.executeUpdate();//INSERT, UPDATE or DELETE 语句
    
}catch(Exception e){
    e.printStackTrace();
}finally{
    // 释放资源
    if(rs!=null){
        try {
            rs.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    if(ps!=null){
        try {
            ps.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    if(conn!=null){
        try {
            conn.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}
View Code

3. 使用自己封装的工具类

技术图片
Connection conn = null;
PreparedStatement ps = null;
ResultSet rs = null;
try{
    //1. 获取数据库连接
    conn = JDBCUtil.getConnection();
    //2. 使用Connection 来创建一个PreparedStatement对象
    ps = conn.prepareStatement("select * from tb_students where id=? and name=?");
    ps.setInt(1, 2);
    ps.setString(2, "Wang");
    //3. 执行sql语句 
    rs = ps.executeQuery();
    //4. 遍历查询结果
    while(rs.next())
    {
        System.out.println(rs.getString(1)+"	"+rs.getString(2)+"	"+rs.getString(3));
    }
}catch(Exception e){
    e.printStackTrace();
}finally{
    // 释放资源
    JDBCUtil.closeAll(rs, ps, conn);
}
View Code
JDBCUtil类:
技术图片
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;
import java.util.ResourceBundle;

public class JDBCUtil {
    private JDBCUtil(){}
    
    private static String driverClass;
    private static String url;
    private static String username;
    private static String password;
    
    static{
        //此对象是用于加载properties文件数据的
        //命名格式为:配置文件名_语言代码_国家代码.properties,在没有加“语言代码_国家代码”的情况下
        //ResourceBundle默认读取的是系统所使用地区码的配置文件,
        //例子中,系统默认为zh_CN,所以读取的就是zh_CN结尾的配置文件。
        ResourceBundle rb = ResourceBundle.getBundle("db");//在classpath下,先找 db_zh_CN.properties, 若无, 再找 db.properties, 再无,异常。
        driverClass = rb.getString("db.driver");
        url = rb.getString("db.url");
        username = rb.getString("db.user");
        password = rb.getString("db.password");
        try {
            Class.forName(driverClass);
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
    
    
    //得到连接的方法
    public static Connection getConnection() throws Exception{
        return DriverManager.getConnection(url, username, password);
    }
    
    //关闭资源的方法
    public static void closeAll(ResultSet rs,Statement stmt,Connection conn){
        //关闭资源
        if(rs!=null){
            try {
                rs.close();
            } catch (Exception e) {
                e.printStackTrace();
            }
            rs = null;
        }
        if(stmt!=null){
            try {
                stmt.close();
            } catch (Exception e) {
                e.printStackTrace();
            }
            stmt = null;
        }
        if(conn!=null){
            try {
                conn.close();
            } catch (Exception e) {
                e.printStackTrace();
            }
            conn = null;
        }
    }
}
View Code

配置文件db.properties 放在src下,内容如下

# mysql驱动
db.driver=com.mysql.jdbc.Driver
# 数据库url
db.url=jdbc:mysql://127.0.0.1:3306/shop
# 数据库用户名   密码 
db.user=root
db.password=123456

 









以上是关于Java中的JDBC的主要内容,如果未能解决你的问题,请参考以下文章

关于mysql驱动版本报错解决,Cause: com.mysql.jdbc.exceptions.jdbc4Unknown system variable ‘query_cache_size(代码片段

JDBC操作数据库之查询数据

在 myeclipse中进行连接sql server的测试

Java中的JDBC_part1

(转) Java中的负数及基本类型的转型详解

JDBC Java ALTER TABLE 语法错误