码迷,mamicode.com
首页 > 数据库 > 详细

java核心技术之JDBC (一)

时间:2015-01-11 06:18:30      阅读:233      评论:0      收藏:0      [点我收藏+]

标签:

JDBC


1.什么是JDBC
 JDBC的全称是Java DataBase Connection,也就是Java数据库连接,我们可以
用它来操作关系型数据库。JDBC接口及相关类在java.sql包和javax.sql包里。我们
可以用它来连接数据库,执行SQL查询,存储过程,并处理返回的结果。
JDBC接口让Java程序和JDBC驱动实现了松耦合,使得切换不同的数据库变得更加
简单
2.jdbc使用过程
  • 1.     注册驱动 (Driver)
  • 2.     建立连接(创建Connection)
  • 3.     创建执行sql语句(通常是创建Statement或者其子类)
  • 4.     执行语句
  • 5.     处理执行结果(在非查询语句中,该步骤是可以省略的)
  • 6.     释放相关资源
package com. db.jdbc ;

import java. sql.Connection ;
import java. sql.DriverManager ;
import java. sql.ResultSet ;
import java. sql.SQLException ;
import java. sql.Statement ;
import org. junit.Test ;

public class jdbcTest {
      final String url = "jdbc:mysql://localhost:3306/test" ;
      final String user = "root";
      final String password = "";
     ResultSet rs = null;
     Statement st = null;
     Connection connection = null;
      @Test
      public void test_jdbc(){
           try {
              Class .forName( "com.mysql.jdbc.Driver");//加载驱动
               connection = DriverManager.getConnection( url, user, password);//获取链接
               st = connection. createStatement();//创建执行
               rs = st. executeQuery("select * from test");//执行
               while( rs.next ()){//处理结果
                   System .out. println(rs .getString( "name"));
               }
              
           } catch (Exception e) {
              e .printStackTrace();
           }finally {
                    try {
                         if( rs!=null){
                              rs.close ();
                         }
                         if( st!=null){
                              st.close ();
                         }
                         if( connection!=null){
                              connection.close ();
                         }
                        
                    } catch (SQLException e) {
                         // TODO Auto-generated catch block
                        e .printStackTrace();
                    }
              
           }
      }
}




3.注册驱动的方式
  • Class.forName("com.mysql.jdbc.Driver");
  • System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driver");
  • DriverManager .registerDriver(new Driver());
测试代码:
@Test
      public void test_register_Driver(){
           try {
//            Class.forName("com.mysql.jdbc.Driver");
//            System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driver");
              DriverManager .registerDriver( new Driver());
              Connection connection = DriverManager.getConnection( url, user, password);
              Assert .assertEquals( false, connection.isClosed());
           } catch (Exception e) {
              e .printStackTrace();
           }
      }

这三个注册驱动的方式有什么不同喃?
4.statement
一个statement 只能维护一个resultSet
为什么喃?
我是这样理解的,一个连接可以通过不同的操作来获取不同的结果,每一个不同的结果都有不同的statement来装,而一个statement对象对应着一个resultset结果,如果一个statement装着不同的结果,那我们以哪个为准喃?所以一个statement 只能维护一个resultSet
@Test
public void test_statement() throws Exception{
          Class .forName( "com.mysql.jdbc.Driver");
          Connection connection = DriverManager.getConnection( url, user, password);
          Statement st = connection.createStatement ();
          ResultSet rs = st.executeQuery ("select * from test");
           while( rs.next ()){
              rs .close();
           }
          ResultSet rs1 = st.executeQuery ("select * from test");
           while( rs1.next ()){
              
           }
          
      }
结果:报错

5.Statement和PrparedStatement的区别?
看看statement和 PrparedStatement执行同样的查询

@Test
public void test_statement() throws Exception{
          Class .forName( "com.mysql.jdbc.Driver");
          Connection connection = DriverManager.getConnection( url, user, password);
          Statement st = connection.createStatement ();
          String id = "1";
          ResultSet rs = st.executeQuery ("select * from test where id="+id );
           while( rs.next ()){
          System .out. println(rs .getString( "name"));
           }
          
      }

结果:OK


@Test
 public void test_prestatement() throws Exception{
          Class .forName( "com.mysql.jdbc.Driver");
          Connection connection = DriverManager.getConnection( url, user, password);
          PreparedStatement ps = connection.prepareStatement( "select * from test where id=?");
          ps .setString( 1, "1");
          ResultSet rs = ps.executeQuery ();
           while( rs.next ()){
          System .out. println(rs .getString( "name"));
           }
          
      }

结果:OK


结果都是OK,到底有什么区别喃?

如果我们把id的值赋值为“or 1 or ”,上面查出来的就是全部。。
这个就是我们经常说sql注入攻击
第二个区别就是:preparedStetement 可以预编译语句,可以缓存起来,提高查询速度


下次继续写JDBC的事物,数据库隔离级别,存储过程,还有就是回答上面的那个问题,三个注入有什么区别?

java核心技术之JDBC (一)

标签:

原文地址:http://blog.csdn.net/javastudyr/article/details/42596685

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!