jdbc（工具类和配置文件）

原始的jdbc要操作7步

1. 导入jar包
2. 加载驱动
3. 获取连接
4. 获取执行者对象
5. 编写sql语句
6. 处理结果
7. 释放对象资源

当我们每次都要注册驱动，获取连接的时候，都感觉很烦，这时候怎么才能懒呢？

把driver,url,username,password到配置文件里，就可以一次编写，下次处处使用了！配置文件jdbc.property放在src下的

还要使用工具类，，JDBCUtils工具类是对应普通执行者对象的，JDBCPlusUtils工具类是对应预编译执行者对象的。其中工具类和配置文件的键名和配置文件名都要一致

我们知道SQL注入漏洞是钻了sql语句漏洞所以我们用预编译对象来解决这个问题。

操作步骤

1. 导入jar包和工具类

2. 通过工具类获取连接对象

3. sql语句的编写

4. 预编译执行者的创建

5. 处理结果

6. 释放资源(这一步我老是忘记！！)

---

如果是事务操作的话只要通过连接对象开启事务即可，要去判断是否执行成功，成功了就提交，失败要全部回滚

ResultSet注意事项

数据库查询好数据后会一般会返回两种类型，其中一种是结果集

就算没有查询到数据他也会返回对象，只是这个对象里面没有值而已，所以判断时不可以用resultset!=null去判断

要用resultset.next()去判断true or false

jdbc.properties

driver=com.mysql.cj.jdbc.Driver
url=jdbc:mysql://localhost:3306/stuexpm?serverTimezone=GMT
username=root
password=root

相关代码

package com.tbb.test;

import com.sun.security.jgss.GSSUtil;
import com.tbb.lib.utils.JDBCPlusUtils;
import com.tbb.lib.utils.JDBCUtils;

import java.sql.*;

public class Test2 {
    public static void main(String[] args) throws SQLException {
        String username="gjj";
        String password="123 or 1=1";
        preLogin(username,password);
    }
    public static void preLogin(String name,String pwd) throws SQLException {
        Connection connection=null;
        PreparedStatement preparedStatement=null;
        ResultSet resultSet=null;
        connection = JDBCPlusUtils.getConnection();
        String sql="select * from user where username = ? and password = ?";
        preparedStatement = connection.prepareStatement(sql);
        preparedStatement.setString(1,name);
        preparedStatement.setString(2,pwd);
       resultSet = preparedStatement.executeQuery();
        if(resultSet.next()){
            System.out.println("登陆成功");
        }else{
            System.out.println("登陆失败");
        }

    }
    public static void statementLogin(String username,String password) throws SQLException {
       Connection connection=null;
       Statement statement=null;
       ResultSet resultSet=null;
        try {
            connection = JDBCUtils.getConnection();
            statement = connection.createStatement();
            String sql="select * from user where username = '"+username+"' and password = '"+password+"';";
            resultSet = statement.executeQuery(sql);
            System.out.println(resultSet);
            if(resultSet!=null){
                System.out.println("登陆成功");
            }else{
                System.out.println("用户名或密码错误");
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }
        connection.close();
        statement.close();
        resultSet.close();
    }
}

我们知道Connection对象可以创建执行者对象，可以释放资源，可以操作事物

package com.tbb.test;

import com.tbb.lib.utils.JDBCPlusUtils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class Test3 {
    public static void main(String[] args) {
        transaction();
    }
    public static void transaction(){
        Connection connection = JDBCPlusUtils.getConnection();
        try {
            connection.setAutoCommit(false);
            String sql1="update goods set unitprice=unitprice+1000 where goodsid=3001";
            String sql2="update goods set unitprice=unitprice-1000 where goodsid=4001";
            PreparedStatement preparedStatement = connection.prepareStatement(sql1);
            PreparedStatement preparedStatement1 = connection.prepareStatement(sql2);
            int i = preparedStatement.executeUpdate();
            int i1 = preparedStatement.executeUpdate();
            System.out.println(i);
            System.out.println(i1);
            if(i!=0 && i1!=0){
                System.out.println("执行成功");

            }else{
                System.out.println("执行失败");
            }
            preparedStatement.close();
            connection.close();
            
        } catch (SQLException throwables) {
            try {
                connection.rollback();
            } catch (SQLException e) {
                e.printStackTrace();
            }
            throwables.printStackTrace();
        }
      
        
    }

}