mysql数据库和JDBC学习
数据库概念:
数据库(Database)是按照数据结构来组织、存储和管理数据的建立在计算机存储设备上的仓库。
---------数据库服务器,mysql(管理)
数据库服务器---->N多库---->N张表---->行和列
连接数据库:
mysql -h localhost -uUername -pPassWord
-h 如果不写,默认为localhost
数据库服务器管理多张库---->多表成库
入门语句:
1.查看当前服务器下的库
show databases;
2.创建数据库
create database DBName[];
3.删除数据库
drop database DBname;
4.选择数据库
use DBname;
5.查看库下面所有表
show tables;
6.删除一张表
drop table tableName;
7.修改表名
rename table oldName to newName;
8.修改数据库名
答案：不能。变通方法改
9.最简单的建表语句
int---整型
create table score (
stu int,
name varchar(20),
ke varchar(10),
fen int
);
10.查看表的结构 desc tableName;
增（insert）、删（delete）、改(update)、查
增（insert）
insert into nsg
(id,title,name,content)
values
(1,'又来了','李四','刚来能不能当老大');
insert into 表名(字段名) values (属性值);
删（delete）
delete from 表 where 条件表达式；
delete from nsg where name = '李四';
改(update)
update 数据表名 set 字段名=新的字段值 where 条件表达式；
update nsg
set
id = 2,
content = '偏要当老大'
where
name = '李四';
查（select）
select name,age from nsg where sex = '女' order by age;
解决字符集问题
默认建表采用utf-8,在windows下面的cmd建表采用的是GBK，因此要声明字符集。------没发现问题
建表：声明列声明列的过程。
create table class (
id int primary key auto_increment,
name varchar(10),
age tinyint
);
列：不同的列类型占的空间不一样。
选列的原则：够用又不浪费。
整型
tinyint ----默认为-128->127
thinyint
NOTE: 1、建表语句比较繁琐,先用记事本写好再复制粘贴,方便修改；发现自己打错，可以用“/c”退出。
2、建表时用的是括号“（）”而不是“{}”。
3、
使用Sql脚本语法：source 路径
Connection con = null;
Java中的Null是什么？
----摘抄自http://www.cnblogs.com/X-World/p/5686122.html
1）首先，null是关键字，像public、static、final。
2）就像每种基本类型都有默认值一样，如int默认值为0，boolean的默认值为false，null是任何引用类型的默认值，不严格的说是所有object类型的默认值。就像你创建了一个布尔类型的变量，它将false作为自己的默认值，Java中的任何引用变量都将null作为默认值。这对所有变量都是适用的，如成员变量、局部变量、实例变量、静态变量（但当你使用一个没有初始化的局部变量，编译器会警告你）。为了证明这个事实，你可以通过创建一个变量然后打印它的值来观察这个引用变量。
3）null既不是对象也不是一种类型，它仅是一种特殊的值，你可以将其赋予任何引用类型，你也可以将null转化成任何类型。
4）null可以赋值给引用变量，你不能将null赋给基本类型变量，例如int、double、float、boolean。编译器将会报错。
常用接口：
-----源自博文http://www.cnblogs.com/erbing/p/5805727.html
1.注册驱动 (只做一次)
方式一：Class.forName(“com.MySQL.jdbc.Driver”);
推荐这种方式，不会对具体的驱动类产生依赖。
方式二：DriverManager.registerDriver(com.mysql.jdbc.Driver);
会造成DriverManager中产生两个一样的驱动，并会对具体的驱动类产生依赖。
NOTE:
JDBC4.0以及后续版本支持自动驱动程序发现功能，不需要用户预先加载数据库驱动程序了。为了确保程序数据库驱动程序的类，当执行程序时，必须将类的位置包含在程序的类路径中。
2.Connection接口
Connection与特定数据库的连接（会话），在连接上下文中执行sql语句并返回结果。DriverManager.getConnection(url, user, password)方法建立在JDBC URL中定义的数据库Connection连接上。
连接MySql数据库：Connection conn = DriverManager.getConnection("jdbc:mysql://host:port/database", "user", "password");
连接Oracle数据库：Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@host:port:database", "user", "password");
连接SqlServer数据库：Connection conn = DriverManager.getConnection("jdbc:microsoft:sqlserver://host:port; DatabaseName=database", "user", "password");
常用方法：
-
- createStatement()：创建向数据库发送sql的statement对象。
- prepareStatement(sql) ：创建向数据库发送预编译sql的PrepareSatement对象。
- prepareCall(sql)：创建执行存储过程的callableStatement对象。
- setAutoCommit(boolean autoCommit)：设置事务是否自动提交。
- commit() ：在链接上提交事务。
- rollback() ：在此链接上回滚事务。
3.Statement接口
用于执行静态SQL语句并返回它所生成结果的对象。
三种Statement类：
-
- Statement：由createStatement创建，用于发送简单的SQL语句（不带参数）。
- PreparedStatement ：继承自Statement接口，由preparedStatement创建，用于发送含有一个或多个参数的SQL语句。PreparedStatement对象比Statement对象的效率更高，并且可以防止SQL注入，所以我们一般都使用PreparedStatement。
- CallableStatement：继承自PreparedStatement接口，由方法prepareCall创建，用于调用存储过程。
常用Statement方法：
-
- execute(String sql):运行语句，返回是否有结果集
- executeQuery(String sql)：运行select语句，返回ResultSet结果集。
- executeUpdate(String sql)：运行insert/update/delete操作，返回更新的行数。
- addBatch(String sql) ：把多条sql语句放到一个批处理中。
- executeBatch()：向数据库发送一批sql语句执行。
4.ResultSet接口
ResultSet提供检索不同类型字段的方法，常用的有：
-
- getString(int index)、getString(String columnName)：获得在数据库里是varchar、char等类型的数据对象。
- getFloat(int index)、getFloat(String columnName)：获得在数据库里是Float类型的数据对象。
- getDate(int index)、getDate(String columnName)：获得在数据库里是Date类型的数据。
- getBoolean(int index)、getBoolean(String columnName)：获得在数据库里是Boolean类型的数据。
- getObject(int index)、getObject(String columnName)：获取在数据库里任意类型的数据。
ResultSet还提供了对结果集进行滚动的方法：
-
- next()：移动到下一行
- Previous()：移动到前一行
- absolute(int row)：移动到指定行
- beforeFirst()：移动resultSet的最前面。
- afterLast() ：移动到resultSet的最后面。
使用后依次关闭对象及连接：ResultSet → Statement → Connection
-
- 使用JDBC步骤
- （1）建立连接（Connection）-----------》创建执行SQL语句的statement------------>处理执行结果(ResultSet)----------->释放资源
public class Jdbc { public static void main(String[] args){ Connection cnn = null; Statement smt = null; String name = "'admin111' or 1=1"; try { Class.forName("com.mysql.jdbc.Driver"); cnn = DriverManager.getConnection("jdbc:mysql://localhost:3306/guet","root","root"); smt = cnn.createStatement(); ResultSet rs = smt.executeQuery("select username from t_user where username="+name); while(rs.next()){ String username = rs.getString("username"); System.out.println(username); } } catch (Exception e) { e.printStackTrace(); } finally{ try { if(smt != null) smt.close(); if(cnn != null) cnn.close(); } catch (SQLException e) { e.printStackTrace(); } } } }
由上面的例子可以发现采用statement容易造成sql注入，所以推荐使用prepareStatement预编译。一方面确保了安全性，另一方面使代码结构更合理。但目前基本都是使用框架了，哈哈。
上层框架层出不穷，底层jdbc依旧笑春风。
