本文最初由security9968发布于security9968的csdn博客，禁止任何形式的剽窃行为
转载原创文章请注明，转载自：security的博客

本文学习自DT课堂原名颜群

JDBC

• JDBC:Java DataBase Connectivity
  可以为多种不同关系型数据库提供统一访问方式，用Java操作数据库
• 架构：

1. Java程序
   通过JDBC操纵
   JDBC DriverManager
   操纵
   Oracle或MySQL等关系型数据库驱动程序（jar包）
   操纵
   Oracle或MySQL数据库等

• jdbc接口、方法、类：API

1. jdbc API：提供了各种操作访问接口，Connection、Statement、PreparedStatement、ResultSet
2. jdbc DriverManger：给管理不同的数据库驱动
3. 各种数据库驱动：相应的数据库厂商提供的（第三方公司提供），连接或者直接操作数据库

JDBC API主要功能

• DriverManger：管理驱动

• Connection：连接（通过DriverManager产生）

• Statement（PreparedStatement）：增删改查（通过Connection产生）

• CallableStatement：调用数据库中的存储过程/存储函数（通过Connection产生）

• ResultSet：返回的结果集（上面的Statement等产生）

• Connection产生操作数据库的对象：

• Connection产生Statement对象：createStatement()
• Connection产生PreparedStatement对象：prepareStatement()
• Connection产生CallableStatement对象：prepareCall()

• Statement操作数据库：

• 增删改：executeUpdate()
• 查：executeQuery()

• PreparedStatement操作数据库（与Statement操作数据库不同的是SQL语句需要放在前面，执行时不需要SQL,因为之前已经预编译）

• 增删改：executeUpdate()
• 查：executeQuery()
• 赋值操作：set…()先用？充当占位符，再用set…更改？

• 推荐使用PreparedStatement：原因如下：

1. 编码更加简便，避免了字符串拼接
2. 提高性能，因为有预编译，编译一次，重复使用
3. 安全（可以有效防止SQL注入）

SQL注入：将客户输入的内容和开发人员的SQL语句混为一体 Statement：存在被SQL注入的风险 （例如输入用户名：任意值 ’ or 1=1 – 密码：任意值）

• CallableStatement：调用存储过程、存储函数

• connection.prepareCall(参数：存储过程或存储函数名)
• 参数格式：

1. 存储过程（无返回值return，用out参数替代）：
   {call 存储过程名（参数列表）}
2. 存储函数（有返回值return）
   {？=call 存储函数名（参数列表）}

• ResultSet:保存结果集

• next():光标下移判断是否有下一条数据，true/false
• previous():true/false
• getXXX(字段名|位置)：获取具体的字段值

JDBC访问数据库的具体步骤

1. 导入驱动包，加载具体的驱动类
2. 与数据库建立连接
3. 发送sql，执行
4. 处理结果集（查询）

JDBCDemo代码

import java.sql.*; public class JDBCDemo { private static final String URL="jdbc:mysql://localhost:3306/学生作业管理数据库?serverTimezone=UTC"; private static final String USERNAME="root"; private static final String PWD="1998"; /*   public static void update() { //增删改   Connection con =null;   Statement stmt = null;   try {    //1. 导入驱动，加载具体的驱动类    Class.forName("com.mysql.jdbc.Driver");    //2. 与数据库建立连接    con= DriverManager.getConnection(URL,USERNAME,PWD);            //3. 发送sql，执行（增删改、查）    stmt=con.createStatement();    String sql="INSERT INTO 学生表 (学号,姓名,性别,专业班级,出生日期,联系电话) "      + "VALUES(0538,'于兰兰','女','生物05','1984-2-20', '1331200××××');";    //4. 执行SQL    int count = stmt.executeUpdate(sql);            //5. 处理结果    if (count>0)    {     System.out.println("操作成功");    }     }   catch(ClassNotFoundException e) {    e.printStackTrace();    }   catch(SQLException e) {    e.printStackTrace();   }   catch(Exception e) {    e.printStackTrace();   }   finally{    try{     if(stmt!=null)      stmt.close();     if(con!=null)     con.close();    }    catch(SQLException e) {     e.printStackTrace();    }   }  } */ public static void query() { //查询   Connection con =null;   Statement stmt = null;   ResultSet rs=null; try { //1. 导入驱动，加载具体的驱动类    Class.forName("com.mysql.jdbc.Driver"); //2. 与数据库建立连接    con= DriverManager.getConnection(URL,USERNAME,PWD); //3. 发送sql，执行（查）    stmt=con.createStatement();    String sql="select * from 学生表"; //4. 执行SQL    rs = stmt.executeQuery(sql); //executeUpdate改为executeQuery //5. 处理结果 while(rs.next()) { int sno =rs.getInt("学号");     String sname =rs.getString("姓名");     System.out.println(sno+"--"+sname); } } catch(ClassNotFoundException e) {    e.printStackTrace(); } catch(SQLException e) {    e.printStackTrace(); } catch(Exception e) {    e.printStackTrace(); } finally{ try{ if(rs!=null)      rs.close(); if(stmt!=null)      stmt.close(); if(con!=null)     con.close(); } catch(SQLException e) {     e.printStackTrace(); } } } public static void main(String[] args) { // TODO 自动生成的方法存根 // update(); query(); } } 

数据库驱动

• Oracle

1. 驱动jar
   ojdbc-x.jar
2. 具体驱动类
   oracle.jdbc.OracleDriver
3. 连接字符串（数据库名：IP：端口）
   jdbc:oracle:thin:@localhost:1521:ORCL

• MySQL

1. 驱动jar
   mysql-connector-java-x.jar
2. 具体驱动类
   com.mysql.jdbc.Driver
3. 连接字符串
   jdbc:mysql://localhost:3306/数据库实例名

• SqlServer

1. 驱动jar
   sqljdbc-x.jar
2. 具体驱动类
   com.microsoft.sqlserver.jdbc.SQLServerDriver
3. 连接字符串
   jdbc:microsoft:localhost:1433;databsename=数据库实例名

• 使用jdbc操作数据库时，如果对数据库进行了更换，只需要替换：

驱动、驱动类、连接字符串、用户名、密码

处理CLOB/BLOB类型

• 存放稍大型数据：

1. 方法1：存储路径
   通过JDBC存储文件路径，然后根据IO操作处理
2. 方法2

• CLOB（Oracle叫法,mysql叫法为TEXT）字符流：大文本数据（小说->数据）
  varchar2:4000byte
• BLOB字节流:二进制文件（一切文件、图片，音频）

总结

1. 导入驱动包、加载具体驱动类
2. 与数据库建立连接
3. 通过connection,获取操作数据库的对象
4. 处理结果集
   while（rs.next()）{ rs.get…();}
   catch(SQLException e){…}
   catch(Exception e){…}
   finallu{//打开顺序，与关闭顺序相反
   if(rs!=null) rs.close();
   if(stmt!=null) stmt.close();
   if(connection!=null) connection.close();
   }

本文最初由security9968发布于security9968的csdn博客，禁止任何形式的剽窃行为
转载原创文章请注明，转载自：security的博客