JDBC事务管理与管理事务事务_概述&实现

JDBC事务管理

PreparedStatement：执行sql的对象
一.SQL注入问题：在拼接sql的时候，有一些sql的特殊关键字参与字符串的拼接。会造成安全性的问题2222
输入用户名随便，输入密码：a' or 'a' = 'a
sql：select * from user where username = 'fhdshkf' and password = 'a' or 'a' = 'a'
二.解决sql注入问题：使用PreparedStatement对象来解决
三.预编译的sql：参数使用？作为占位符
四.步骤：
1.导入驱动jar包 mysql-connector-java-5.1.37-bin.jar
2.注册驱动
3.获取数据库连接对象Connection
4.定义sql
注意：sql的参数使用?作为占位符。如：select * from user where username = ? and password = ?;
5.获取执行sql语句的对象 PreparedStatement Connection.prepareStatement(String sql);
6.给?复制：
方法：setXxx(参数1，参数2)
参数1：?的位置编号从1开始
参数2：?的值
7.执行sql，接受返回结果，不需要传递sql语句
8.处理结果
9.释放资源

五.注意：后期都会使用PreparedStatement来完成增删改查的所有操作
1.可以防止SQL注入
2.效率更高

package cn.lhy.jdbc;

import cn.lhy.Utils.JDBCUtils;

import java.sql.*;
import java.util.Scanner;

/**
 * 需求：
 * 1.通过键盘录入用户名和密码
 * 2.判断用户是否登录成功
 */
public class Test {
    public static void main(String[] args) throws SQLException {
        Scanner in = new Scanner(System.in);
        System.out.println("请输入账号和密码");
        String username = in.next();
        String password = in.next();
        boolean login = login(username, password);
        if (login) {
            System.out.println("登陆成功");
        } else {
            System.out.println("登录失败");
        }

    }
	
    /**
     * 登录方法
     * 使用：PreparedStatement实现
     */
    public static boolean login(String username, String password) {
        if (username == null || password == null || username == "" || password == "") {
            return false;
        }
        Connection conn = null;
        ResultSet rs = null;
        PreparedStatement pstmt = null;
        try {
            conn = JDBCUtils.getConnection();
            String sql = "select * from user where username = ? and password = ?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1,username);
            pstmt.setString(2,password);
            rs = pstmt.executeQuery();
            return rs.next();
        } catch (SQLException e) {
            throw new RuntimeException(e);
        } finally {
            JDBCUtils.close(rs, pstmt, conn);
        }
    }
}

JDBC控制事务：

一、事务：一个包含多个步骤的业务操作。如果这个业务操作被事务管理，则这多个步骤要么同时成功，要么同时失败。
二、操作：
1.开启事务
2.提交事务
3.回滚事务
三、使用Connection对象来管理事务
开启事务：setAutoCommit(boolean autoCommit)：调用该方法设置参数为false，即开启事务
在执行sql之前开启事务
提交事务：commit()
当所有sql都执行完提交事务
回滚事务：rollback()
在catch中回滚事务

package cn.lhy.jdbc;

import cn.lhy.Utils.JDBCUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

/**
 * 事务操作
 */
public class JdbcDemo05 {
    public static void main(String[] args) throws SQLException {
        Connection conn = JDBCUtils.getConnection();
        String sql1 = "update account set balance = balance - ? where id = ?";
        String sql2 = "update account set balance = balance + ? where id = ?";

        PreparedStatement pstmt1 = conn.prepareStatement(sql1);
        PreparedStatement pstmt2 = conn.prepareStatement(sql2);

        pstmt1.setDouble(1,500);
        pstmt1.setInt(2,3);

        pstmt2.setDouble(1,500);
        pstmt2.setInt(2,4);

        pstmt1.executeUpdate();

        pstmt2.executeUpdate();

        JDBCUtils.close(pstmt1,conn);
        JDBCUtils.close(pstmt2,null);
    }
}