jdbc程序编写 d7
一.jdbc的编写
1.首先导入jar包
- 导入数据库厂商提供的驱动jar包，我们这里使用MySQL，所以导入MySQL的驱动 mysql-connector-java-5.1.7-bin.jar，这两个包需要放在web-inf里lib下面。
- 如果使用的是oracle数据的话就导入ojdbc6.jar。
2.注册驱动
在驱动程序的静态代码块中，会自动将驱动程序通过DriverManager进行注册，所以我们要做的只是将驱动类加载进JDK中，静态代码块将会自动执行。
3.获取数据库连接
获取连接的意思就是调用DriverManager的getConnection()方法即可，里面用到了url，password，username三个参数，其中url是数据库的端口号以及库名，password是创建数据库的密码，username默认的orcl或者mysql的root，他的命名是 jdbc:mysql://主机地址:端口号/库名 对应的 jdbc:mysql://localhost:3306/test
jdbc:oracle:thin:@主机地址:端口号:数据库名 对应的 jdbc:oracle:thin:@localhost:1521:atguigu 其中最后的是自己定义的，前面的到端口号都基本上是默认的。
4.获取Statement对象
获取Statement对象用来执行SQL语句，通过Connection对象的相关方法即可。值得注意的是它存在漏洞，这是黑客攻击的重点，所以一般不使用，取而代之的是prepareStatement，后面操作的就是这样的
5.执行Sql语句
在获取数据库连接和Statement对象后，正式建立了联系，再进行java代码对数据库的增删改插，进一步从前台调数据同java和后台的数据库进行数据的交换。同时也可以把数据库数据拿出来作为比较。
6.resultSet接口
在进行jdbc查询操作的时候会返回一个result对象，只有查询的时候返回一个resultset类型的，他用了st.executeQuery(sql2);它next（）的返回值是一个boolean的类型，如果数据库存在这样的值就返回true，否则继续走直到所有数据查询玩。对应的增删改就只要判断数据库里的数据有什么改动，用到了executeUpdate(sql1);也就是说返回一个数值型的，如果操作了就大于0，可用来判断是否增删改了，如果想要判断插入的数据还是要调用executeQuery（）。
7.释放资源
在所有操作都执行完了就要关闭连接了。关闭的顺序与连接的顺序正好反过来，先关ResultSet、再关Statement、最后关Connection。这样才不会出错
package com.neuedu.web; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.Statement; public class TestConnection { public static void main(String[] args) throws Exception { // 由于要try、catch许多异常，防止代码过于繁琐，就直接抛出异常 String username="root"; String password="yantao1"; String url="jdbc:mysql://localhost:3306/books"; String driverClass="com.mysql.jdbc.Driver";
//首先用来获取数据库地址，用户名和密码。另外定义了一个加载驱动的字符串。 Class.forName(driverClass);
//加载驱动也可以直接Class.forName("com.mysql.jdbc.Driver"); Connection conn=DriverManager.getConnection(url,username,password);
//获取数据库的连接通过驱动程序的getConnection方法。 Statement st=conn.createStatement(); //上面的一行存在sql漏洞问题，具体的是如果选择查询就会出现where后面的判断语句，如果有or 1=1，必定成立的语句就会出错，黑客攻击的漏洞。 String sql="insert into teacher(id,aname) values(null,'咕噜噜')"; String sql1="update teacher set aname='咕噜' where aname in('咕噜')"; String sql2="select id,aname from teacher"; PreparedStatement st1=conn.prepareStatement(sql);
//conn.executeStatement这个方法就是来解决漏洞问题的。它与上面的不同在于它是上面的子类，需要在里面通过sql的string类型才可以调用，不能调用空的。 //父类的接口指向子类就是多态，同一个变量可以指向多个对象，一种事物多种形态。 int execute=st1.executeUpdate(sql1);
//这个是用来判断增删改的，当数据库数据发生了变化，对应的数据库更新了，所以返回了一个影响了行的行数的int类型，可以判断他大于0说明进行了数据库的操作。 ResultSet rs=st1.executeQuery(sql2);
//这个是在数据库里寻找，如果有的话就返回一个对象，否则返回的是空。 if(execute>0){ System.out.println(execute); System.out.println("成功"); }
//如果发生了数据变化就输出。 while (rs.next()) { System.out.println(rs.getInt(1)+rs.getString("aname"));
//对于这个用了一个迭代，就是每一行都判断是否相等，如果不想等鼠标向下一行，知道所有的行都执行完了，才可以结束。 } if(rs!=null){ rs.close(); } if(st!=null){ st.close(); } if(conn!=null){ conn.close(); } //最后关闭所有的连接，释放资源。 } }
另外这个将连接操作和关闭一起操作了，十分的繁琐，而没有封装，所有代码都公开，在实际的业务里是不存在的，这里可以定义一个连接类，在定一个业务层，业务层调用连接层的东西，
最后将写一个最总的类用来调用所有的类。
