JDBC1

JDBC中的主要类(接口)

  在JDBC中常用的类有:

  • DriverManager;
  • Connection;
  • Statement;
  • ResultSet;

DriverManager

 其实我们今后只需要会用DriverManager的getConnection()方法即可:

1.Class.forName(“com.mysql.jdbc.Driver”);//注册驱动
2.String url = “jdbc:mysql://localhost:3306/web08”;
3.String username = “root”;
4.String password = “root”;
5.Connection con = DriverManager.getConnection(url, username, password);

 注意,上面代码可能出现的两种异常:
  1.ClassNotFoundException:这个异常是在第1句上出现的,出现这个异常有两个可能:
   你没有给出mysql的jar包;
   你把类名称打错了,查看类名是不是com.mysql.jdbc.Driver。

  2.SQLException:这个异常出现在第5句,出现这个异常就是三个参数的问题,往往username和passw    ord一般不是出错,所以需要认真查看url是否打错。

 对于DriverManager.registerDriver()方法了解即可,因为我们今后注册驱动只会Class.forName(),而不会使用这个方法。

Connection

 Connection最为重要的方法就是获取Statement:
  Statement stmt = con.createStatement();

 后面在学习ResultSet方法时,还要学习一下下面的方法:
  Statement stmt = con.createStatement(int,int);

Statement

 Statement最为重要的方法是:
  1. int executeUpdate(String sql):
   执行更新操作,即执行insert、update、delete语句,其实这个方法也可以执行create table、alter table,以及drop table等语句,但我们很少会使用JDBC来执行这些语句;
  
  2. ResultSet executeQuery(String sql):
   执行查询操作,执行查询操作会返回ResultSet,即结果集。

  3. boolean execute()
   Statement还有一个boolean execute()方法,这个方法可以用来执行增、删、改、查所有SQL语句。该方法返回的是boolean类型,表示SQL语句是否执行成功。

  如果使用execute()方法执行的是更新语句,那么还要调用int getUpdateCount()来获取insert、update、delete语句所影响的行数。
  如果使用execute()方法执行的是查询语句,那么还要调用ResultSet getResultSet()来获取select语句的查询结果。

ResultSet之获取列数据

 可以通过next()方法使ResultSet的游标向下移动,当游标移动到你需要的行时,就需要来获取该行的数据了,ResultSet提供了一系列的获取列数据的方法:
  String getString(int columnIndex):获取指定列的String类型数据;
  int getInt(int columnIndex):获取指定列的int类型数据;
  double getDouble(int columnIndex):获取指定列的double类型数据;
  boolean getBoolean(int columnIndex):获取指定列的boolean类型数据;
  Object getObject(int columnIndex):获取指定列的Object类型的数据。

 上面方法中,参数columnIndex表示列的索引,列索引从1开始,而不是0,这第一点与数组不同。如果你清楚当前列的数据类型,那么可以使用getInt()之类的方法来获取,如果你不清楚列的类型,那么你应该使用getObject()方法来获取。ResultSet还提供了一套通过列名称来获取列数据的方法:
  String getString(String columnName):获取名称为columnName的列的String数据;
  int getInt(String columnName):获取名称为columnName的列的int数据;
  double getDouble(String columnName):获取名称为columnName的列的double数据;
  boolean getBoolean(String columnName):获取名称为columnName的列的boolean数据;
  Object getObject(String columnName):获取名称为columnName的列的Object数据;

实例

public class jdbc1 {
    /**
     * 最基本的JDBC实现
     * @throws ClassNotFoundException 
     * @throws SQLException 
     */
    @Test
    public void jdbc_test() throws ClassNotFoundException, SQLException{
        //1,获取驱动,不使用DriverManager.registerDriver(newcom.mysql.jdbc.Driver());的原因是DriverManager中产生两个一样的驱动,并会对具体的驱动类产生依赖。具体来说就是:1,装载Driver类时注册一次驱动(有关类装载,请参考http://www.yanwushu.com/post/54.html),执行此代码时,又注册一次。2,由于实例化了com.mysql.jdbc.Driver.class,导致必须import该类,从而具体驱动产生了依赖。不方便扩展代码。
        Class.forName("com.mysql.jdbc.Driver");
        //2,获取连接
        Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/java", "root", "root");
        //3,获取执行SQL语句的对象
        Statement stat = conn.createStatement();
        //4,编写sql语句
        String sql = "select * from user";
        //5,执行sql语句
        ResultSet result = stat.executeQuery(sql); //执行查询的时候使用executeQuery
        //stat.executeUpdate(sql) 执行增、删、改的时候使用
        while(result.next()){
            /**
             * 处理的结果集常用的方法有
             * result.getObject(int col);
             * result.getInt(int col);
             * result.getString(int col);
             * result.next()
             */
            System.out.println(result.getString(2));
        }
        //6,释放连接,从后往前关闭
        if (result!=null){result.close();}
        if (stat!=null){stat.close();}
        if (conn!=null){conn.close();}

    }
}

存在问题

 以上实例存在SQL注入攻击的危险。

 在需要用户输入的地方,用户输入的是SQL语句的片段,最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句!例如用户在登录时输入的用户名和密码都是为SQL语句的片段!