JDBC技术

JDBC介绍

JDBC：Java Database Connection ：使用Java技术连接数据。通过JDBC提供的公共接口(接口的好处可以定义规则)可以操作底层各大不同的数据库，各大数据库会提供相应接口的jar包让JDBC调用。

JDBC操作Mysql数据库

public class JDBCDemo {

public static void main(String[] args) throws Exception {
    
    //1、加载数据库的驱动类 , 加载的是mysql 驱动类
    Class.forName("com.mysql.jdbc.Driver");
    
    String url = "jdbc:mysql://127.0.0.1:3306/day05";
    //2、获取数据库的链接
    Connection conn = DriverManager.getConnection(url, "root", "abc");
    
    //3、获取执行sql语句的对象，建议使用PrepareStatement对象来防止SQL语句注入
    Statement stmt = conn.createStatement();
    
    //4、书写sql语句
    String sql = "insert into user values(null,'李四','abc','1234555','上海')";
    
    //5、执行sql语句
    int i = stmt.executeUpdate(sql);
    
    //6、打印返回的结果
    System.out.println(i);
    
    //7、关闭和数据库的各种链接
    conn.close();
    stmt.close();
}
}

URL介绍：

在获取数据库链接的时候需要一个url数据：
url是链接不同数据库的时的地址：
jdbc ： mysql ：// 127.0.0.1 : 3306 / day05 ? encoding=utf-8
连接的协议 子协议 主机 端口 连接的数据名 编码表等信息

Connection介绍:

Connection接口主要是提供数据库的各种操作：
数据库的事务控制：

开启数据库事务：

void setAutoCommit(boolean autoCommit) 
      将此连接的自动提交模式设置为给定状态。 

手动提交数据库的操作:

void commit() 
      使所有上一次提交/回滚后进行的更改成为持久更改，并释放此 Connection 对象当前持有的所有数据库锁。 当上面函数设为false时，所有的sql语句必需commit才能被执行

对操作后的数据，不想提交：

void rollback() 
      取消在当前事务中进行的所有更改，并释放此 Connection 对象当前持有的所有数据库锁 

获取到一个专门用来执行SQL语句的对象Statement：

Statement createStatement() 
      创建一个 Statement 对象来将 SQL 语句发送到数据库。 

获取一个可以执行SQL语句的对象PerparedStatement 它可以对SQL进行预先的编译，防止恶意攻击数据库：

PreparedStatement prepareStatement(String sql) 
      创建一个 PreparedStatement 对象来将参数化的 SQL 语句发送到数据库。 

Statement介绍：

Statement：可以执行我们书写的SQL语句，并把执行的结果返回给开发者。

boolean execute(String sql) ： 它可以执行任何（增删改查）的sql语句。如果执行的select语句，执行完之后会得到一个查询结果（ResultSet），这时返回的true，其他的sql执行完统一返回false。

ResultSet executeQuery(String sql) ：它专门用来执行select语句

int executeUpdate(String sql) ：它是专门执行的 insert 、 update 、 delete 语句

addBatch(String sql) ：添加批处理sql命令
int[] executeBatch() ： 执行多个批处理命令

ResultSet介绍：

//执行sql语句
    ResultSet rs = stmt.executeQuery(sql);
    //使用循环遍历结果集
    while( rs.next() ){
        int id = rs.getInt(1);
        String name = rs.getString(2);
        String pwd = rs.getString("password");
        String tel = rs.getString("tel");
        String addr = rs.getString("address");
        
        System.out.println(id+","+name+","+pwd+","+tel+","+addr);
    }

JDBC资源释放：

关闭连接等代码是必须执行的代码，需要书写在finally代码块中

Java中获取唯一编号和数据加密

UUID得到数据库表中的唯一id的值：

/**
 * 产生一个唯一的编号
 */
public class IDUtils {

public static void main(String[] args) {
    System.out.println(getId());
}

public static String getId(){
    return UUID.randomUUID().toString().replaceAll("-", "");
}
}

对密码进行MD5加密再保存到数据库中:

/**
 * 可以对任意的一个数据进行加密
 * 
 * 使用mysql 数据库提供的md5 函数对 "abc"进行加密 
 *         900150983cd24fb0d6963f7d28e17f72
 *         900150983cd24fb0d6963f7d28e17f72
 * 
 * 在使用Java中提供的MessageDigest这个类对一个字符进行md5算法加密，
 * 但是得到是一个数组，数组中保存的是一些int类型的数据，我们需要人为的对这些数据进行处理
 * 
 *     Java使用md5对 "abc" 加密之后得到的数字
 *         -112 1 80 -104 60 -46 79 -80 -42 -106 63 125 40 -31 127 114 
 *         需要对上述的数字取出它们的最低位上的一个字节数据，然后变成十六进制数即可 
 *         int 0000 0000 0110 0000 0110 0000 1010 1011 
 *           & 0000 0000 0000 0000 0000 0000 1111 1111
 *      --------------------------------------------- 
 *          0000 0000 0000 0000 0000 0000 1010 1011 
 *          把这个值转成十六进制
 */
public class MD5Utils {
public static String getMD5(String value) {
    try{
        MessageDigest md = MessageDigest.getInstance("MD5");

        byte[] bs = md.digest(value.getBytes());
        // 定义字符串处理的容器
        StringBuilder sb = new StringBuilder();
        for (byte b : bs) {
            int x = b & 255;
            String ss = Integer.toHexString(x);
            if (x >= 0 && x <= 15) {
                sb.append("0");
                sb.append(ss);
            } else {
                sb.append(ss);
            }
        }
        return sb.toString();
    }catch(Exception e){
        System.out.println("加密过程失败！！！！");
        e.getStackTrace();
    }
    return null;

}
}

PreparedStatement防止SQL注入:

//防止sql的注入攻击数据库
    @Test
public void demo2() throws Exception{
    //获取数据库的连接
    Connection conn = JDBCUtils.getConnection();
    
    //Statement stmt = conn.createStatement();
    
    /*
     * 在使用PreparedStatement 时候，需要制定sql语句
     * PreparedStatement 会对我们传递的sql语句进行预先的编译
     * 预先编译sql语句之后，？号的地方，需要后期真正执行sql的时候，传递进去
     * 而这时如果再传递和sql相关的代码，不会被当前sql代码运行
     */
    String sql = "select * from user where username = ? and password = ?";
    //获取到一个可以对sql语句进行预先编译的对象
    PreparedStatement stmt = conn.prepareStatement(sql);
    
    stmt.setString(1, "zhangsan");
    stmt.setString(2, "abc' or '234'='234");
    
    //执行sql语句，这时不用再传递sql语句
    ResultSet rs = stmt.executeQuery();
    
    while( rs.next() ){
        System.out.println(rs.getString("username"));
    }
    
    JDBCUtils.close(conn, stmt, rs);
}