JDBC学习笔记（未完结）

第一章：JDBC概述

1.1 数据的持久化

持久化（persisrtence）：把数据保存到可掉电式存储设备中供以后使用。大多数情况下，特别是企业级应用，数据持久化意味着将内存中的数据保存到硬盘上加以“固化”，而持久化的实现过程大多通过各种关系数据库来完成
持久化的主要应用是将内存中的数据存储在关系型数据库中，当然也可以存储在磁盘文件中、XML数据文件中

1.2 Java中数据存储技术

在Java中，数据库存取技术分为如下几类：
- JDBC直接访问数据库
- JOD（Java Data Object）技术
- 第三方O/R工具，如Hibernate、Mybatis
JDBC是jav访问数据库的基石，JDO、Hibernate、Mybatis等只是更好的封装了JDBC

1.3 JDBC介绍

JDBC（Java Database Connectivity）是一个独立于特定数据库管理系统、通用的SQL数据库存取和操作的公共接口（一组API），定义了用来访问数据的标准Java类库，（java.sql,javax.sql）使用这些类库可以以一种标准的方法、方便地访问数据库资源
JDBC为访问不同的数据库提供了一种统一的途径，为开发者屏蔽了一些细节问题
JDBC的目标是使Java程序员使用JDBC可以连接任何提供了JDBC驱动程序的数据库系统，这样就使得程序员无需对特定的数据库系统的特点有过多的了解，从而大大简化和加快了开发过程
如果没有JDBC，那么Java程序访问数据库是如下的:

有了JDBC，Java程序访问数据库是是如下的：

1.4 JDBC体系结构

JDBC接口（API）包括两个层次：
- 面向应用的API：Java API,抽象接，供应用程序开发人员使用（连接数据库，执行SQL语句，获得结果）
- 面向数据库的API：Java Driver API，供开发商开发数据库驱动程序用
  
  JDBC是sun公司提供一套用于数据库操作的接口，Java程序员只需要面向这套接口编程即可
  
  不同的数据库厂商，需要针对这套接口，提供不同的实现。不同的实现的集合，即为不同数据库的驱动
  
  ————面向接口编程

第二章：获取数据库连接

2.1 要素一：Driver接口实现类

2.1.1 Driver接口介绍

java.sql.Driver接口是所有JDBC驱动程序需要实现的接口。这个接口是提供给数据厂商使用的，不同数据库厂商提供不同的实现。
在程序中不需要直接去访问实现了Driver接口的类，而是由驱动程序管理器类（java.sql.DriverManager）去调用这些Driver实现

2.1.2 加载与注册JDBC驱动

加载驱动：加载JDBC驱动需要调用Class类的静态方法forName(),向其传递要加载的JDBC驱动的类名
- Class.forName("com.mysql.cj.jdbc.Driver");
注册驱动：DriverManager类是驱动程序管理器类，负责管理驱动程序
- 使用DriverManager.registerDriver(com.mysql.cj.jdbc.Driver)来注册驱动
- 通常不会显式调用DriverManager类的registerDriver()方法来注册驱动程序类的实例，因为Driver接口的驱动程序类都包含了静态代码块，在这个静态代码块中，会调用DriverManager.registerDriver()方法来注册自身的一个实例。下图是MySQL的Driver实现类的源码：

2.2 要素二 URL

JDBC URL用于标识一个被注册的驱动程序，驱动程序管理器通过这个URL选择正确的驱动程序，从而建立到数据库的连接
JDBC URL的标准由三部分组成，各部分之间用冒号分隔
- jdbc:子协议:子名称
- 协议：JDBC URL中的协议总是jdbc
- 子协议：子协议用于标识一个数据库驱动程序
- 子名称：一种标识数据库的方法。子名称可以依不同的子协议而变化，用子名称的目的是为了定位数据库提供足够的信息。包含主机名（对用服务端的ip地址），端口号，数据库名
举例：
几种常用的数据库的JDBC URL
- MySQL的连接URL编写方式：
  - jdbc:mysql://主机名称:mysql服务端口号/数据库名称?参数=值&参数=值
  - jdbc:mysql:..localhost:3306/jdbc_learn
  - jdbc:mysql://localhost:3306/jdbc_learn?useUnicode=true&characterEncoding=uft8(如果JDBC程序与服务器端的字符集不一致，会导致乱码。那么可以通过参数指定服务器端的字符集)
  - jdbc:mysql://localhost:3306/jdbc_learn?user=root&password=123456
- SQLServer的连接URL编写方式“
  - jdbc:sqlserver://主机名称:sqlserver服务器端口号:DatabaseName=数据库名称
  - jdbc:sqlserver://localhost:1433:DatabaseName=jdbc_learn

2.3 要素三：用户名和密码

user,password可以用”属性名=属性值“方式告诉数据库
可以调用DriverManage类的getConnection()方法建立到数据库的连接

2.4 数据库连接方式举例

2.4.1 连接方式一

@Test
public void testConnection1() throws SQLException {
    //获取Driver实现类对象
    Driver driver= new com.mysql.cj.jdbc.Driver();

    //提供url，指明具体操作的数据
    String url = "jdbc:mysql://localhost:3306/jdbc_learn?serverTimezone=GMT";

    //将用户名和密码封装在Properties中
    Properties info = new Properties();

    info.setProperty("user","root");
    info.setProperty("password","123456");

    //调用driver的connect()，获取连接
    Connection conn = driver.connect(url, info);
    System.out.println(conn);

}

说明：上述代码中显式出现了第三方数据库的API

2.4.2 连接方式二

@Test
public void testConnection2() throws Exception {
    //1.获取去Driver实现类对象：使用反射
    Class calzz = Class.forName("com.mysql.cj.jdbc.Driver");
    Driver driver = (Driver) calzz.newInstance();

    //2.提供要连接的数据库
    String url = "jdbc:mysql://localhost:3306/jdbc_learn?serverTimezone=GMT";

    //3.提供连接需要的用户名和密码
    Properties info = new Properties();
    info.setProperty("user","root");
    info.setProperty("password","123456");

    //4.获取连接
    Connection conn = driver.connect(url,info);
    System.out.println(conn);
}

说明：相较于方式一，这里使用反射实例化Driver，不在代码中体现第三方数据库的API，体现了面向接口编程思想

2.4.3 连接方式三

@Test
public void testConnection3() throws Exception {
    //1.获取Driver实现类的对象
    Class aClass = Class.forName("com.mysql.cj.jdbc.Driver");
    Driver driver = (Driver) aClass.newInstance();

    //2.提供另外三个连接的基本信息
    String url = "jdbc:mysql://localhost:3306/jdbc_learn?serverTimezone=GMT";
    String user = "root";
    String password = "123456";

    //注册驱动
    DriverManager.registerDriver(driver);

    //获取连接
    Connection conn = DriverManager.getConnection(url, user, password);
    System.out.println(conn);
}

说明：使用DriverManager实现数据库的连接，体会获取连接必要的4个基本要素

2.4.4 连接方式四

@Test
public void testConnection4() throws Exception {
    //1..提供另外三个连接的基本信息
    String url = "jdbc:mysql://localhost:3306/jdbc_learn?serverTimezone=GMT";
    String user = "root";
    String password = "123456";


    //2.加载Driver

    Class aClass = Class.forName("com.mysql.cj.jdbc.Driver");
    //相对于方式三，省略如下的操作：、

   /* Driver driver = (Driver) aClass.newInstance();
    //注册驱动
    DriverManager.registerDriver(driver);*/

    //为什么能省略上诉操作呢？
    //在mysql的Dirver实现类当中，声明了如下的操作
    /*static {
        try {
            DriverManager.registerDriver(new com.mysql.cj.jdbc.Driver());
        } catch (SQLException var1) {
            throw new RuntimeException("Can't register driver!");
        }
    }*/


    //获取连接
    Connection conn = DriverManager.getConnection(url, user, password);
    System.out.println(conn);
}

说明：不必显式的注册驱动了。因为在DriverManager的源码中已经存在静态代码块。实现了驱动的注册

2.4.5 连接方式五

@Test
public void testConnection5() throws Exception {
    //1.读取配置文件中的4个基本配置信息
    InputStream is = ConnectionTest.class.getClassLoader().getResourceAsStream("jdbc.properties");
    Properties pros = new Properties();
    pros.load(is);

    String user = pros.getProperty("user");
    String password = pros.getProperty("password");
    String driverClass = pros.getProperty("driverClass");
    String url = pros.getProperty("url");

    //2.加载驱动
    Class.forName(driverClass);

    //3.获取连接
    Connection conn = DriverManager.getConnection(url, user, password);

    System.out.println(conn);

}

其中，配置文件声明在工程的src目录下：【jdbc.properties】

url=jdbc:mysql://localhost:3306/jdbc_learn?serverTimezone=GMT
user=root
password=123456
driverClass=com.mysql.cj.jdbc.Driver

说明：在使用配置文件的方式保存配置信息，在代码中加载配置文件

使用配置文件的好处：

①实现了代码和数据的分离，如果需要修改配置信息，直接在配置文件中修改，不需要深入代码

②如果修改了配置信息，省去重新编译的过程

第三章：使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

数据库练级被用于向数据库服务器发送命令和SQL语句，并接受数据库服务器返回的结果，其实一个数据库连接就是一个Socket连接
在java.sql包中有三个接口分别定义了对数据库的调用的不同方式：
- Statement：用于执行静态SQL语句并返回它所生成结果的对象
- PrepatedStatement：SQL语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句
- CallableStatement：用于执行SQL存储过程

3.2 使用Statement操作数据表的弊端

通过调用Connection对象的createStatement()方法创建该对象。该对象用于执行静态的SQL语句。并返回执行结果

Statement接口中定义了下列方法用于执行SQL语句

int excuteUpdate(String sql):执行更新操作INSERT、UPDATE、DELETE
ResultSet executeQuery(String sql):执行查询操作SELECT

但是使用Statement操作数据表存在弊端：
- 问题1：存在拼串繁琐
- 问题2：存在SQL注入问题
SQL注入：是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的SQL语句段或命令，从而利用系统的SQL引擎完成恶意行为的做法
对于Java语言而言，要防止SQL注入，只要用PreparedStatement（从Statement扩展而来）取代Statement就可以了

代码演示：

public class StatementTest {

    // 使用Statement的弊端：需要拼写sql语句，并且存在SQL注入的问题
    public static void main(String[] args) {
        Scanner sc = new Scanner(System.in);

        System.out.println("用户名：");
        String user = sc.nextLine();

        System.out.println("密码：");
        String password = sc.nextLine();
        //select user,password from user_table where user = '1' or ' and password = '=1 or '1' = '1'
        String sql = "select user,password from user_table where user ='"+ user + "' and password = '"+ password +"'";

        User user1 = get(sql, User.class);

        if (user1 != null){
            System.out.println("登录成功");
        }else {
            System.out.println("用户名不存在或密码错误");
        }


    }
    
    // 使用Statement实现对数据表的查询操作
    public static <T> T get(String sql, Class<T> clazz) {
        T t = null;

        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;
        try {
            // 1.加载配置文件
            InputStream is = StatementTest.class.getClassLoader().getResourceAsStream("jdbc.properties");
            Properties pros = new Properties();
            pros.load(is);

            // 2.读取配置信息
            String user = pros.getProperty("user");
            String password = pros.getProperty("password");
            String url = pros.getProperty("url");
            String driverClass = pros.getProperty("driverClass");

            // 3.加载驱动
            Class.forName(driverClass);

            // 4.获取连接
            conn = DriverManager.getConnection(url, user, password);

            st = conn.createStatement();

            rs = st.executeQuery(sql);

            // 获取结果集的元数据
            ResultSetMetaData rsmd = rs.getMetaData();

            // 获取结果集的列数
            int columnCount = rsmd.getColumnCount();

            if (rs.next()) {

                t = clazz.newInstance();

                for (int i = 0; i < columnCount; i++) {
                    // //1. 获取列的名称
                    // String columnName = rsmd.getColumnName(i+1);

                    // 1. 获取列的别名
                    String columnName = rsmd.getColumnLabel(i + 1);

                    // 2. 根据列名获取对应数据表中的数据
                    Object columnVal = rs.getObject(columnName);

                    // 3. 将数据表中得到的数据，封装进对象
                    Field field = clazz.getDeclaredField(columnName);
                    field.setAccessible(true);
                    field.set(t, columnVal);
                }
                return t;
            }
        } catch (Exception e) {
e.printStackTrace();
    } finally {
// 关闭资源
if (rs != null) {
try {
rs.close();
    } catch (SQLException e) {
e.printStackTrace();
    }
    }
if (st != null) {
try {
st.close();
    } catch (SQLException e) {
e.printStackTrace();
    }
    }

if (conn != null) {
try {
conn.close();
    } catch (SQLException e) {
e.printStackTrace();
    }
    }
    }

return null;
    }

}

综上：

3 .3 PreparedStatement的使用

3.6 JDBC API小结

两种思想
- 面向接口编程事项
- ORM思想（object relational mapping）
  - 一个数据表对象一个java类
  - 表中的一条数据对应java类的一个对象
  - 表中的一个字段对应java类的一个属性
  sql需要结合列名和类的属性名来写。注意起别名
两种技术
- JDBC结果集的元数据：ResultSetMetaData
  - 获取列数：getColumnCount
  - 获取列的别名：getColumnLabel
- 通过反射，创建指定类的对象，获取指定的属性并赋值

章节练习

练习题1：

从控制台向数据库的表customers中插入一条数据，表结构如下：

代码：

public class Exer1Test {

    public static void main(String[] args) {
        Scanner scanner = new Scanner(System.in);
        System.out.print("请输入用户名:");
        String name = scanner.next();
        System.out.print("请输入邮箱:");
        String email = scanner.next();
        System.out.print("请输入生日:");
        String birthday = scanner.next();

        String sql = "insert into customers(name,email,birth) values(?,?,?)";
        int update = update(sql, name, email, birthday);

        if(update > 0) {
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
    }
    
    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
            * 如果执行的是查询操作，有返回结果，则此方法返回true
            * 如果执行的是增、删、改操作结果，则此方法返回false
  * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }

}

练习题2：

创建数据库表examstudent ，表结构如下:

表中数据如下：

添加四六级成绩：代码

public class Exer2Test {
    public static void main(String[] args) {

        //添加信息
        Scanner scanner = new Scanner(System.in);
        System.out.print("四级/六级：");
        int type = scanner.nextInt();
        System.out.print("身份证号：");
        String IdCard = scanner.next();
        System.out.print("准考证号：");
        String examCard = scanner.next();
        System.out.print("考生姓名：");
        String studentName = scanner.next();
        System.out.print("所在城市：");
        String location = scanner.next();
        System.out.print("考试成绩：");
        int grade = scanner.nextInt();

        String sql = "insert into examstudent(type,IdCard,examCard,studentName,location,grade)values(?,?,?,?,?,?)";
        int update = update(sql, type, IdCard, examCard, studentName, location, grade);
        if (update > 0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }


        //根据省份证号和准考证号查询学生信息


    }

    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
             * 如果执行的是查询操作，有返回结果，则此方法返回true
             * 如果执行的是增、删、改操作结果，则此方法返回false
             * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }
}

查询考试结果，删除考试结果，代码：

public class Exer2Test {
    public static void main(String[] args) {

/*
        //问题一：添加信息
        Scanner scanner = new Scanner(System.in);
        System.out.print("四级/六级：");
        int type = scanner.nextInt();
        System.out.print("身份证号：");
        String IdCard = scanner.next();
        System.out.print("准考证号：");
        String examCard = scanner.next();
        System.out.print("考生姓名：");
        String studentName = scanner.next();
        System.out.print("所在城市：");
        String location = scanner.next();
        System.out.print("考试成绩：");
        int grade = scanner.nextInt();

        String sql = "insert into examstudent(type,IdCard,examCard,studentName,location,grade)values(?,?,?,?,?,?)";
        int update = update(sql, type, IdCard, examCard, studentName, location, grade);
        if (update > 0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
*/


        /*//问题二：根据身份证号和准考证号查询学生信息
        System.out.println("请选择您要输入的类型：");
        System.out.println("a.准考证号");
        System.out.println("b.身份证号");
        Scanner scanner = new Scanner(System.in);
        String selection = scanner.next();
        if ("a".equalsIgnoreCase(selection)){
            System.out.println("请输入准考证号：");
            String examCard = scanner.next();
            String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where examCard = ?";
            Student student = getInstance(Student.class, sql, examCard);
            if (student != null){
                System.out.println(student);
            }else {
                System.out.println("输入的准考证号有误");
            }
        }else if ("b".equalsIgnoreCase(selection)){
            System.out.println("请输入身份证号：");
            String IDCard = scanner.next();
            String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where IDCard = ?";
            Student student = getInstance(Student.class, sql, IDCard);
            if (student != null){
                System.out.println(student);
            }else {
                System.out.println("输入的身份证号有误");
            }
        }else {
            System.out.println("您的输入有误，请重新进入程序。");
        }*/

/*        //问题三：删除指定的学生信息
        System.out.println("请输入学生的考号：");
        Scanner scanner = new Scanner(System.in);
        String examCard = scanner.next();

        String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where examCard = ?";
        //查询指定准考证号的学生
        Student student = getInstance(Student.class, sql, examCard);

        if (student == null){
            System.out.println("查无此人，请重新输入");
        }else{
            String sql1 = "delete from examstudent where examCard = ?";
            int deleteCount = update(sql1, examCard);
            if (deleteCount > 0){
                System.out.println("删除成功");
            }
        }*/

        //问题三：优化
        System.out.println("请输入学生的考号：");
        Scanner scanner = new Scanner(System.in);
        String examCard = scanner.next();

        String sql1 = "delete from examstudent where examCard = ?";
        int deleteCount = update(sql1, examCard);
        if (deleteCount > 0){
            System.out.println("删除成功");
        }else {
            System.out.println("删除失败");
        }
    }

    public static  <T> T getInstance(Class<T> clazz,String sql,Object ... args){
        Connection conn = null;
        PreparedStatement pst = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtils.getConnection();

            pst = conn.prepareStatement(sql);
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //执行，获取结果集
            rs = pst.executeQuery();
            //获取元数据
            ResultSetMetaData rsmd = rs.getMetaData();

            //获取列数
            int columnCount = rsmd.getColumnCount();
            if (rs.next()){
//                Order order = new Order();
                T t = clazz.newInstance();

                for (int  i = 0;i < columnCount;i++){
                    //获取每个列的列值：通过ResultSet
                    Object columnValue = rs.getObject(i + 1);
                    //通过ResultSetMetaData
                    //获取每个列的列名：getColumnName
                    //获取列的别名：getColumnLabel
//                    String columnName = rsmd.getColumnName(i + 1);
                    String columnLabel = rsmd.getColumnLabel(i + 1);
                    //通过反射。将对象的指定名columnName的属性赋值为指定的值columnValue
                    Field field = clazz.getDeclaredField(columnLabel);
                    field.setAccessible(true);
                    field.set(t,columnValue);
                }

                return t;
            }
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            JDBCUtils.closeResource(conn,pst,rs);
        }

        return null;
    }

    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
             * 如果执行的是查询操作，有返回结果，则此方法返回true
             * 如果执行的是增、删、改操作结果，则此方法返回false
             * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }
}

第四章：操作BLOB类型字段

4.1 MySQL BLOB类型

MySQL中，BLOB是一个二进制大型对象，是一个可以存储大量数据的容器，他能容纳不同大小的数据。
插入BLOB类型的数据必须使用PreparedStatement，因为BLOB类型的数据无法使用字符串拼接写的。
MySQL的四种BLOB类型（除了在存储的最大信息量上不同外，他们是等同的）
实际使用中根据需要存入的数据大小定义不同的BLOB类型
需要注意的是：如果存储的文件过大，数据库的性能会下降。
如果指定了相关的Blob类型以后，还报错：xxx too large,那么在MySQL的安装目录下，找my.ini文件加上如下的配置参数：max_allowed_packet=16M。同时注意：修改了my.ini文件之后,需要重新启动mysql服务。

第六章：数据库事务

6.1 数据库事务介绍

事务：一组逻辑操作单元，使数据从一种状态变换到另一种状态
- 一组逻辑操作单元：一个或多个DML操作
事务处理（事务操作）：保证所有事务都作为一个工作单元来执行，即使出现了故障，都不能改变这种执行方式。当在一个事务中执行多个操作时，要么所有的事务都被提交（commit）,那么这些修改就永久的保存下来；要么数据库管理系统将放弃所作的所有修改，整个事务回滚（rollbcak）到最初状态。
为确保数据库中数据的一致性，数据的操作应当是离散的成组的逻辑单元：当他全部完成时，数据的一致性可以保持，而当这个单元的一部分操作失败，整个事务应当全部视为错误，所有从起始点以后的操作应全部回退到开始状态

第三章：使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

数据库练级被用于向数据库服务器发送命令和SQL语句，并接受数据库服务器返回的结果，其实一个数据库连接就是一个Socket连接
在java.sql包中有三个接口分别定义了对数据库的调用的不同方式：
- Statement：用于执行静态SQL语句并返回它所生成结果的对象
- PrepatedStatement：SQL语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句
- CallableStatement：用于执行SQL存储过程

3.2 使用Statement操作数据表的弊端

通过调用Connection对象的createStatement()方法创建该对象。该对象用于执行静态的SQL语句。并返回执行结果

Statement接口中定义了下列方法用于执行SQL语句

int excuteUpdate(String sql):执行更新操作INSERT、UPDATE、DELETE
ResultSet executeQuery(String sql):执行查询操作SELECT

但是使用Statement操作数据表存在弊端：
- 问题1：存在拼串繁琐
- 问题2：存在SQL注入问题
SQL注入：是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的SQL语句段或命令，从而利用系统的SQL引擎完成恶意行为的做法
对于Java语言而言，要防止SQL注入，只要用PreparedStatement（从Statement扩展而来）取代Statement就可以了

代码演示：

public class StatementTest {

// 使用Statement的弊端：需要拼写sql语句，并且存在SQL注入的问题
public static void main(String[] args) {
Scanner sc = new Scanner(System.in);

System.out.println("用户名：");
String user = sc.nextLine();

System.out.println("密码：");
String password = sc.nextLine();
//select user,password from user_table where user = '1' or ' and password = '=1 or '1' = '1'
String sql = "select user,password from user_table where user ='"+ user + "' and password = '"+ password +"'";

User user1 = get(sql, User.class);

if (user1 != null){
System.out.println("登录成功");
}else {
System.out.println("用户名不存在或密码错误");
}


}

// 使用Statement实现对数据表的查询操作
public static <T> T get(String sql, Class<T> clazz) {
T t = null;

Connection conn = null;
Statement st = null;
ResultSet rs = null;
try {
// 1.加载配置文件
InputStream is = StatementTest.class.getClassLoader().getResourceAsStream("jdbc.properties");
Properties pros = new Properties();
pros.load(is);

// 2.读取配置信息
String user = pros.getProperty("user");
String password = pros.getProperty("password");
String url = pros.getProperty("url");
String driverClass = pros.getProperty("driverClass");

// 3.加载驱动
Class.forName(driverClass);

// 4.获取连接
conn = DriverManager.getConnection(url, user, password);

st = conn.createStatement();

rs = st.executeQuery(sql);

// 获取结果集的元数据
ResultSetMetaData rsmd = rs.getMetaData();

// 获取结果集的列数
int columnCount = rsmd.getColumnCount();

if (rs.next()) {

t = clazz.newInstance();

for (int i = 0; i < columnCount; i++) {
// //1. 获取列的名称
// String columnName = rsmd.getColumnName(i+1);

// 1. 获取列的别名
String columnName = rsmd.getColumnLabel(i + 1);

// 2. 根据列名获取对应数据表中的数据
Object columnVal = rs.getObject(columnName);

// 3. 将数据表中得到的数据，封装进对象
Field field = clazz.getDeclaredField(columnName);
field.setAccessible(true);
field.set(t, columnVal);
}
return t;
}
} catch (Exception e) {
e.printStackTrace();
} finally {
// 关闭资源
if (rs != null) {
try {
rs.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
if (st != null) {
try {
st.close();
} catch (SQLException e) {
e.printStackTrace();
}
}

if (conn != null) {
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}

return null;
}

}

综上：

3 .3 PreparedStatement的使用

3.6 JDBC API小结

两种思想
- 面向接口编程事项
- ORM思想（object relational mapping）
  - 一个数据表对象一个java类
  - 表中的一条数据对应java类的一个对象
  - 表中的一个字段对应java类的一个属性
  sql需要结合列名和类的属性名来写。注意起别名
两种技术
- JDBC结果集的元数据：ResultSetMetaData
  - 获取列数：getColumnCount
  - 获取列的别名：getColumnLabel
- 通过反射，创建指定类的对象，获取指定的属性并赋值

章节练习

练习题1：

从控制台向数据库的表customers中插入一条数据，表结构如下：

代码：

public class Exer1Test {

    public static void main(String[] args) {
        Scanner scanner = new Scanner(System.in);
        System.out.print("请输入用户名:");
        String name = scanner.next();
        System.out.print("请输入邮箱:");
        String email = scanner.next();
        System.out.print("请输入生日:");
        String birthday = scanner.next();

        String sql = "insert into customers(name,email,birth) values(?,?,?)";
        int update = update(sql, name, email, birthday);

        if(update > 0) {
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
    }
    
    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
            * 如果执行的是查询操作，有返回结果，则此方法返回true
            * 如果执行的是增、删、改操作结果，则此方法返回false
  * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }

}

练习题2：

创建数据库表examstudent ，表结构如下:

表中数据如下：

添加四六级成绩：代码

public class Exer2Test {
    public static void main(String[] args) {

        //添加信息
        Scanner scanner = new Scanner(System.in);
        System.out.print("四级/六级：");
        int type = scanner.nextInt();
        System.out.print("身份证号：");
        String IdCard = scanner.next();
        System.out.print("准考证号：");
        String examCard = scanner.next();
        System.out.print("考生姓名：");
        String studentName = scanner.next();
        System.out.print("所在城市：");
        String location = scanner.next();
        System.out.print("考试成绩：");
        int grade = scanner.nextInt();

        String sql = "insert into examstudent(type,IdCard,examCard,studentName,location,grade)values(?,?,?,?,?,?)";
        int update = update(sql, type, IdCard, examCard, studentName, location, grade);
        if (update > 0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }


        //根据省份证号和准考证号查询学生信息


    }

    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
             * 如果执行的是查询操作，有返回结果，则此方法返回true
             * 如果执行的是增、删、改操作结果，则此方法返回false
             * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }
}

查询考试结果，删除考试结果，代码：

public class Exer2Test {
    public static void main(String[] args) {

/*
        //问题一：添加信息
        Scanner scanner = new Scanner(System.in);
        System.out.print("四级/六级：");
        int type = scanner.nextInt();
        System.out.print("身份证号：");
        String IdCard = scanner.next();
        System.out.print("准考证号：");
        String examCard = scanner.next();
        System.out.print("考生姓名：");
        String studentName = scanner.next();
        System.out.print("所在城市：");
        String location = scanner.next();
        System.out.print("考试成绩：");
        int grade = scanner.nextInt();

        String sql = "insert into examstudent(type,IdCard,examCard,studentName,location,grade)values(?,?,?,?,?,?)";
        int update = update(sql, type, IdCard, examCard, studentName, location, grade);
        if (update > 0){
            System.out.println("添加成功");
        }else{
            System.out.println("添加失败");
        }
*/


        /*//问题二：根据身份证号和准考证号查询学生信息
        System.out.println("请选择您要输入的类型：");
        System.out.println("a.准考证号");
        System.out.println("b.身份证号");
        Scanner scanner = new Scanner(System.in);
        String selection = scanner.next();
        if ("a".equalsIgnoreCase(selection)){
            System.out.println("请输入准考证号：");
            String examCard = scanner.next();
            String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where examCard = ?";
            Student student = getInstance(Student.class, sql, examCard);
            if (student != null){
                System.out.println(student);
            }else {
                System.out.println("输入的准考证号有误");
            }
        }else if ("b".equalsIgnoreCase(selection)){
            System.out.println("请输入身份证号：");
            String IDCard = scanner.next();
            String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where IDCard = ?";
            Student student = getInstance(Student.class, sql, IDCard);
            if (student != null){
                System.out.println(student);
            }else {
                System.out.println("输入的身份证号有误");
            }
        }else {
            System.out.println("您的输入有误，请重新进入程序。");
        }*/

/*        //问题三：删除指定的学生信息
        System.out.println("请输入学生的考号：");
        Scanner scanner = new Scanner(System.in);
        String examCard = scanner.next();

        String sql = "select FlowID flowID,Type type,IDCard,ExamCard examCard,StudentName name,Location location,Grade grade from examstudent where examCard = ?";
        //查询指定准考证号的学生
        Student student = getInstance(Student.class, sql, examCard);

        if (student == null){
            System.out.println("查无此人，请重新输入");
        }else{
            String sql1 = "delete from examstudent where examCard = ?";
            int deleteCount = update(sql1, examCard);
            if (deleteCount > 0){
                System.out.println("删除成功");
            }
        }*/

        //问题三：优化
        System.out.println("请输入学生的考号：");
        Scanner scanner = new Scanner(System.in);
        String examCard = scanner.next();

        String sql1 = "delete from examstudent where examCard = ?";
        int deleteCount = update(sql1, examCard);
        if (deleteCount > 0){
            System.out.println("删除成功");
        }else {
            System.out.println("删除失败");
        }
    }

    public static  <T> T getInstance(Class<T> clazz,String sql,Object ... args){
        Connection conn = null;
        PreparedStatement pst = null;
        ResultSet rs = null;
        try {
            conn = JDBCUtils.getConnection();

            pst = conn.prepareStatement(sql);
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //执行，获取结果集
            rs = pst.executeQuery();
            //获取元数据
            ResultSetMetaData rsmd = rs.getMetaData();

            //获取列数
            int columnCount = rsmd.getColumnCount();
            if (rs.next()){
//                Order order = new Order();
                T t = clazz.newInstance();

                for (int  i = 0;i < columnCount;i++){
                    //获取每个列的列值：通过ResultSet
                    Object columnValue = rs.getObject(i + 1);
                    //通过ResultSetMetaData
                    //获取每个列的列名：getColumnName
                    //获取列的别名：getColumnLabel
//                    String columnName = rsmd.getColumnName(i + 1);
                    String columnLabel = rsmd.getColumnLabel(i + 1);
                    //通过反射。将对象的指定名columnName的属性赋值为指定的值columnValue
                    Field field = clazz.getDeclaredField(columnLabel);
                    field.setAccessible(true);
                    field.set(t,columnValue);
                }

                return t;
            }
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            JDBCUtils.closeResource(conn,pst,rs);
        }

        return null;
    }

    //通用的增删改操作
    public static int update(String sql, Object... args){
        //1. 获取数据库的连接
        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行

            //pst.execute();
            /*
             * 如果执行的是查询操作，有返回结果，则此方法返回true
             * 如果执行的是增、删、改操作结果，则此方法返回false
             * */

            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(conn,pst);
        }
        return 0;
    }
}

第四章：操作BLOB类型字段

4.1 MySQL BLOB类型

MySQL中，BLOB是一个二进制大型对象，是一个可以存储大量数据的容器，他能容纳不同大小的数据。
插入BLOB类型的数据必须使用PreparedStatement，因为BLOB类型的数据无法使用字符串拼接写的。
MySQL的四种BLOB类型（除了在存储的最大信息量上不同外，他们是等同的）
实际使用中根据需要存入的数据大小定义不同的BLOB类型
需要注意的是：如果存储的文件过大，数据库的性能会下降。
如果指定了相关的Blob类型以后，还报错：xxx too large,那么在MySQL的安装目录下，找my.ini文件加上如下的配置参数：max_allowed_packet=16M。同时注意：修改了my.ini文件之后,需要重新启动mysql服务。

第六章：数据库事务

6.1 数据库事务介绍

事务：一组逻辑操作单元，使数据从一种状态变换到另一种状态
- 一组逻辑操作单元：一个或多个DML操作　　
事务处理的原则：

事务处理（事务操作）：保证所有事务都作为一个工作单元来执行，即使出现了故障，都不能改变这种执行方式。当在一个事务中执行多个操作时，要么所有的事务都被提交（commit）,那么这些修改就永久的保存下来；要么数据库管理系统将放弃所作的所有修改，整个事务回滚（rollbcak）到最初状态。
数据一旦提交，就不可回滚

哪些操作会导致数据的自动提交？
- DDL操作一旦执行，都会自动提交
  - set autocommit = false 对DDL操作失效
- 默认情况下，一旦执行，就会自动提交
  - 我们可以通过set autocommit = false的方式取消DML操作的自动提交
- 默认在关闭连接时，会自动的提交数据
为确保数据库中数据的一致性，数据的操作应当是离散的成组的逻辑单元：当他全部完成时，数据的一致性可以保持，而当这个单元的一部分操作失败，整个事务应当全部视为错误，所有从起始点以后的操作应全部回退到开始状态

6.2 JDBC事务处理

数据一旦提交，就不可回滚
数据什么时候意味着提交？
- 当一个连接对象被创建时，默认情况下是自动提交事务：每次执行一个SQL语句时，如果执行成功，就会向数据库自动提交，而不能回滚。
- 关闭数据库连接，数据就会自动提交。如果多个操作，每个操作使用的是自己单独的连接，则无法保证事务。即同一个事务的多个操作必须在同一个连接下。

JDBC程序中为了让多个SQL语句作为一个事务执行：

调用Connection对象的SetAutoCommit(false);以取消自动提交事务
在所有的SQL语句都成功执行后，调用commit()；方法提交事务
在出现异常时，调用rollback();方法回滚事务

若此时Connection没有被关闭，还可能重复使用，则使用恢复其自动提交状态

setAutoCommit(true)。尤其是在使用数据库连接池技术时，执行close()方法前，建议恢复自动提交状态

【案例：用户向AA用户BB转账100】

public void testUpdateWithTX(){

    Connection conn = null;
    try {
        conn = JDBCUtils.getConnection();
        System.out.println(conn.getAutoCommit());
        //1.取消数据的自动提交
        conn.setAutoCommit(false);

        String sql1 = "update user_table set balance = balance - 100 where user = ?";
        update(conn ,sql1,"AA");

        System.out.println(10 / 0);

        String sql2 = "update user_table set balance = balance + 100 where user = ?";
        update(conn,sql2,"BB");

        System.out.println("转账成功");

        //2.提交数据
        conn.commit();
    } catch (Exception e) {
        e.printStackTrace();

        //3.数据回滚
        try {
            conn.rollback();
        } catch (Exception throwables) {
            throwables.printStackTrace();
        }

    }finally {

        //恢复每次DML操作的自动提交功能
        try {
            conn.setAutoCommit(true);
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }

        JDBCUtils.closeResource(conn,null);
    }
}

其中，对数据库操作的方法为：

public int update(Connection conn,String sql,Object ... args){
        //1. 获取数据库的连接
//        Connection conn = null;
        //2. 预编译sql语句，返回PreparedStatement的实例
        PreparedStatement pst = null;

        try {
//            conn = JDBCUtils.getConnection();
            pst  = conn.prepareStatement(sql);

            //3.填充占位符
            for (int i = 0;i < args.length;i++){
                pst.setObject(i + 1,args[i]);
            }

            //4.执行
            return pst.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //5.资源的关闭
            JDBCUtils.closeResource(null,pst);
        }
        return 0;
    }

6.3 事务的ACID属性

原子性（Atomicity）

原子性是指事务是一个不可分割的工作单位，事务中的操作要么都发生，要么都不发生
一致性（Consistency）

事务必须使数据库从一个一致性状态变换到另外一个一致性状态
隔离性（Isolation）

事务的隔离是指一个事务的执行不能被其他事务干扰，即一个事务内部的操作及使用的数据对并发的其他事务是隔离的，并发执行的各个事务之间不能互相干扰。
持久性（Durability）

持久性是指一个事务一旦被提交，它对数据库中数据的改变就是永久性的，接下来的其他操作和数据库故障不应该对其有任何影响。

6.3.1 数据库的并发问题

对于同时运行的多个事务，当这些事务访问数据库中相同的数据时，如果没有采取必要的隔离机制，就会导致各种并发问题
- 脏读：对于两个事务 T1, T2, T1 读取了已经被 T2 更新但还没有被提交的字段。之后, 若 T2 回滚, T1读取的内容就是临时且无效的。
- 对于两个事务T1, T2, T1 读取了一个字段, 然后 T2 更新了该字段。之后, T1再次读取同一个字段, 值就不同了。
- 对于两个事务T1, T2, T1 从一个表中读取了一个字段, 然后 T2 在该表中插入了一些新的行。之后, 如果 T1 再次读取同一个表, 就会多出几行。
数据库事务的隔离性：数据库系统必须具有隔离并发运行各个事务的能力，使他们不会相互影响，避免各种并发问题
一个事务与其他事务隔离的程度称为隔离级别。数据库规定了多种事务隔离级别，不同隔离级别对应不同的干扰程度，隔离级别越高，数据一致性就越好，并发性就越弱。

6.3.2 四种隔离级别

数据库提供的4中事务隔离级别：
Oracle支持的2种事务隔离级别：READ COMMITED，SERIALIZABLE。Oracle默认的事务隔离级别为：READ COMMITED
Mysql支持4种事务隔离级别。Mysql默认的事务隔离级别为：READ COMMITED

6.3.3 在Mysql种设置隔离级别

每启动一个MySQL程序，就会获得一个单独的数据库连接，每个数据库都有一个全局变量@@tx_isolation,表示当前的事务的隔离级别。
查看隔离级别：
```
SELECT @@tx_isolation;
```

设置当前mySQL连接的隔离级别：

set transaction isolation level read committed

设置数据库系统的全局的隔离级别：

set global transaction isolation level read committed;

补充操作：

创建mysql创建数据库用户：
```
craete user tom identified by 'abc123';
```

授予权限

#给tom用户使用本地命令行方式，授予jdbc_learn这个库下的所有表的增删改查的权限。
grant select,insert,delete,update on jdbc_learn.* to tom@localhost identified by 'abc123';

第八章：数据库连接池

8.1、JDBC数据库连接池的必要性

在使用开发基于数据库的web程序时，传统的模式基本是按以下步骤：
- 在主程序（如servlet、beans）中建立数据库连接
- 进行sql操作
- 断开数据库连接
这种模式开发，存在的问题：
- 普通的JDBC数据库连接使用DriverManager来获取，每次向数据库建立连接的时候都要将Connection加载到内存中，再验证用户名和密码（得花费一定的时间）。需要数据库连接的时候，就向数据库要求一个，执行完成之后再断开连接。这样的方式将会消耗大量的资源和时间。数据库的连接资源并没有得到很好的重复利用。。若同时有几百人甚至几千人在线，频繁的进行数据库连接操作将占用很多的系统资源，验证的甚至会造成服务器的崩溃。
- 对于每一次数据库连接，使用完后都得断开。否则，如果程序出现异常而未能关闭，将会导致数据库系统中的内存泄露，最终将导致重启服务器。
- 这种开发不能控制被创建的连接对象数，系统资源会被毫无顾忌的分配出去，如连接过多，也可能导致内存泄露，服务器崩溃。

8.2、数据库连接池技术

为解决传统开发中的数据库连接问题，可以次啊用数据库连接池技术。
数据库连接池的基本思想：就是为数据库连接建立一个“缓冲池”。预先在缓冲池中放入一定数量的连接，当需要建立数据库连接时，只需从“缓冲池”中取出一个，使用完毕之后再放回去。
数据库连接池负责分配、管理和释放数据库连接，它允许应用程序重复使用一个现有的数据库连接，而不是重新建立一个。
数据库连接池在初始化时将创建一定数量的数据库连接放到数据库连接池中，这些数据库连接的数量是由最小数据库连接数来设定的。无论这些数据库连接是否使用，连接池都将一直保持至少拥有这么多的连接数量。连接池的最大连接数量限定了这个连接池能占有的最大连接数，当应用程序向数据库连接池请求的连接数超过最大连接数时，这些请求将被加入到等待队列中。

工作原理：

数据库连接池技术的优点
1. 资源重用
  
  由于数据库连接得以重用，避免频繁连接，释放连接引起的大量性能开销。在减少系统消耗的基础上，另一方面也增加了系统运行环境的平稳性。
2. 更快的系统反应速度
  
  数据库连接池在初始化过程中，往往已经创建了若干数据库连接置于连接池中以备用。此时连接的初始化工作均已完成。对于业务请求处理而言，直接利用现有可用连接，避免了数据库连接初始化和释放过程的时间开销，从而减少了系统的响应时间。
3. 新的资源分配手段
  
  对于多应用共享同一数据库的系统而言，可在应用层通过数据库连接池的配置，实现某一应用最大可用数据库连接数的限制，避免某一应用独占所有的数据库连接资源。
4. 统一的连接管理，避免数据库连接
  
  在较为完善的数据库连接池实现中，可根据预先的占用超时设定，强制回收被占用连接，从而避免了常规数据库连接操作中可能出现的资源泄露.

8.3、多种开源的数据库连接池

JDBC的数据库连接池使用
DBCP是Apache提供的数据库连接池。tomcat服务器自带dbcp数据库连接池。速度相对c3p0较快，但因自身存在BUG，Hibernate3已不再提供支持。
C3P0是一个开源组织提供的数据库连接池，速度相对较慢，稳定性还可以。hibernate官方推荐使用。
Porxool是sourceforge下的一个开源项目数据库连接池，有监控连接池状态的功能，稳定性较c3p0差一点。
BoneCP是一个开源组织提供的数据库连接池，速度快。
Druid是阿里提供的数据库连接池，据说是集DBCP、C3P0、Proxool优点于一身的数据库连接池，但是速度不确定是否有BoneCP快
DataSource 通常被称为数据源，它包含连接池和连接池管理两个部分，习惯上也经常把 DataSource 称为连接池
DataSource用来取代DriverManager来获取Connection，获取速度快，同时可以大幅度提高数据库访问速度。
特别注意：
- 数据源和数据库连接不同，数据源无需创建多个，它是产生数据库连接的工厂，因此整个应用只需要一个数据源即可。
- 当数据库访问结束后，程序还是像以前一样关闭数据库连接：conn.close(); 但conn.close()并没有关闭数据库的物理连接，它仅仅把数据库连接释放，归还给了数据库连接池。

8.3.1 C3P0数据库连接池

获取连接方式一

//使用C3P0数据库连接池的方式，获取数据库的连接：不推荐
public static Connection getConnection1() throws Exception{
    ComboPooledDataSource cpds = new ComboPooledDataSource();
    cpds.setDriverClass("com.mysql.jdbc.Driver"); 
    cpds.setJdbcUrl("jdbc:mysql://localhost:3306/test");
    cpds.setUser("root");
    cpds.setPassword("abc123");
        
//  cpds.setMaxPoolSize(100);
    
    Connection conn = cpds.getConnection();
    return conn;
}

获取连接方式二

//使用C3P0数据库连接池的配置文件方式，获取数据库的连接：推荐
private static DataSource cpds = new ComboPooledDataSource("helloc3p0");
public static Connection getConnection2() throws SQLException{
    Connection conn = cpds.getConnection();
    return conn;
}

其中，src下的配置文件为：【c3p0-config.xml】

<?xml version="1.0" encoding="UTF-8"?>
<c3p0-config>
    <named-config name="helloc3p0">
        <!-- 获取连接的4个基本信息 -->
        <property name="user">root</property>
        <property name="password">abc123</property>
        <property name="jdbcUrl">jdbc:mysql:///test</property>
        <property name="driverClass">com.mysql.jdbc.Driver</property>
        
        <!-- 涉及到数据库连接池的管理的相关属性的设置 -->
        <!-- 若数据库中连接数不足时, 一次向数据库服务器申请多少个连接 -->
        <property name="acquireIncrement">5</property>
        <!-- 初始化数据库连接池时连接的数量 -->
        <property name="initialPoolSize">5</property>
        <!-- 数据库连接池中的最小的数据库连接数 -->
        <property name="minPoolSize">5</property>
        <!-- 数据库连接池中的最大的数据库连接数 -->
        <property name="maxPoolSize">10</property>
        <!-- C3P0 数据库连接池可以维护的 Statement 的个数 -->
        <property name="maxStatements">20</property>
        <!-- 每个连接同时可以使用的 Statement 对象的个数 -->
        <property name="maxStatementsPerConnection">5</property>

    </named-config>
</c3p0-config>

8.3.2 DBCP数据库连接池

DBCP 是 Apache 软件基金组织下的开源连接池实现，该连接池依赖该组织下的另一个开源系统：Common-pool。如需使用该连接池实现，应在系统中增加如下两个 jar 文件：
- Commons-dbcp.jar：连接池的实现
- Commons-pool.jar：连接池实现的依赖库
Tomcat 的连接池正是采用该连接池来实现的。该数据库连接池既可以与应用服务器整合使用，也可由应用程序独立使用。
数据源和数据库连接不同，数据源无需创建多个，它是产生数据库连接的工厂，因此整个应用只需要一个数据源即可。
当数据库访问结束后，程序还是像以前一样关闭数据库连接：conn.close(); 但上面的代码并没有关闭数据库的物理连接，它仅仅把数据库连接释放，归还给了数据库连接池。
配置属性说明

属性	默认值	说明
initialSize	0	连接池启动时创建的初始化连接数量
maxActive	8	连接池中可同时连接的最大的连接数
maxIdle	8	连接池中最大的空闲的连接数，超过的空闲连接将被释放，如果设置为负数表示不限制
minIdle	0	连接池中最小的空闲的连接数，低于这个数量会被创建新的连接。该参数越接近maxIdle，性能越好，因为连接的创建和销毁，都是需要消耗资源的；但是不能太大。
maxWait	无限制	最大等待时间，当没有可用连接时，连接池等待连接释放的最大时间，超过该时间限制会抛出异常，如果设置-1表示无限等待
poolPreparedStatements	false	开启池的Statement是否prepared
maxOpenPreparedStatements	无限制	开启池的prepared 后的同时最大连接数
minEvictableIdleTimeMillis		连接池中连接，在时间段内一直空闲，被逐出连接池的时间
removeAbandonedTimeout	300	超过时间限制，回收没有用(废弃)的连接
removeAbandoned	false	超过removeAbandonedTimeout时间后，是否进行没用连接（废弃）的回收

获取连接方式一：

public static Connection getConnection3() throws Exception {
    BasicDataSource source = new BasicDataSource();
        
    source.setDriverClassName("com.mysql.jdbc.Driver");
    source.setUrl("jdbc:mysql:///test");
    source.setUsername("root");
    source.setPassword("abc123");
        
    //
    source.setInitialSize(10);
        
    Connection conn = source.getConnection();
    return conn;
}

获取连接方式二：

//使用dbcp数据库连接池的配置文件方式，获取数据库的连接：推荐
private static DataSource source = null;
static{
    try {
        Properties pros = new Properties();
        
        InputStream is = DBCPTest.class.getClassLoader().getResourceAsStream("dbcp.properties");
            
        pros.load(is);
        //根据提供的BasicDataSourceFactory创建对应的DataSource对象
        source = BasicDataSourceFactory.createDataSource(pros);
    } catch (Exception e) {
        e.printStackTrace();
    }
        
}
public static Connection getConnection4() throws Exception {
        
    Connection conn = source.getConnection();
    
    return conn;
}

其中，src下的配置文件为：【dbcp.properties】

driverClassName=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/test?rewriteBatchedStatements=true&useServerPrepStmts=false
username=root
password=abc123

initialSize=10
#...

8.3.3 Druid（德鲁伊）数据库连接池

Druid是阿里巴巴开源平台上一个数据库连接池实现，它结合了C3P0、DBCP、Proxool等DB池的优点，同时加入了日志监控，可以很好的监控DB池连接和SQL的执行情况，可以说是针对监控而生的DB连接池，可以说是目前最好的连接池之一。

package com.atguigu.druid;

import java.sql.Connection;
import java.util.Properties;

import javax.sql.DataSource;

import com.alibaba.druid.pool.DruidDataSourceFactory;

public class TestDruid {
    public static void main(String[] args) throws Exception {
        Properties pro = new Properties();       pro.load(TestDruid.class.getClassLoader().getResourceAsStream("druid.properties"));
        DataSource ds = DruidDataSourceFactory.createDataSource(pro);
        Connection conn = ds.getConnection();
        System.out.println(conn);
    }
}

其中，src下的配置文件为：【druid.properties】

url=jdbc:mysql://localhost:3306/test?rewriteBatchedStatements=true
username=root
password=123456
driverClassName=com.mysql.jdbc.Driver

initialSize=10
maxActive=20
maxWait=1000
filters=wall

详细配置参数：

配置	缺省	说明
name		配置这个属性的意义在于，如果存在多个数据源，监控的时候可以通过名字来区分开来。如果没有配置，将会生成一个名字，格式是：”DataSource-” + System.identityHashCode(this)
url		连接数据库的url，不同数据库不一样。例如：mysql : jdbc:mysql://10.20.153.104:3306/druid2 oracle : jdbc:oracle:thin:@10.20.149.85:1521:ocnauto
username		连接数据库的用户名
password		连接数据库的密码。如果你不希望密码直接写在配置文件中，可以使用ConfigFilter。详细看这里：https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter
driverClassName		根据url自动识别这一项可配可不配，如果不配置druid会根据url自动识别dbType，然后选择相应的driverClassName(建议配置下)
initialSize	0	初始化时建立物理连接的个数。初始化发生在显示调用init方法，或者第一次getConnection时
maxActive	8	最大连接池数量
maxIdle	8	已经不再使用，配置了也没效果
minIdle		最小连接池数量
maxWait		获取连接时最大等待时间，单位毫秒。配置了maxWait之后，缺省启用公平锁，并发效率会有所下降，如果需要可以通过配置useUnfairLock属性为true使用非公平锁。
poolPreparedStatements	false	是否缓存preparedStatement，也就是PSCache。PSCache对支持游标的数据库性能提升巨大，比如说oracle。在mysql下建议关闭。
maxOpenPreparedStatements	-1	要启用PSCache，必须配置大于0，当大于0时，poolPreparedStatements自动触发修改为true。在Druid中，不会存在Oracle下PSCache占用内存过多的问题，可以把这个数值配置大一些，比如说100
validationQuery		用来检测连接是否有效的sql，要求是一个查询语句。如果validationQuery为null，testOnBorrow、testOnReturn、testWhileIdle都不会其作用。
testOnBorrow	true	申请连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能。
testOnReturn	false	归还连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能
testWhileIdle	false	建议配置为true，不影响性能，并且保证安全性。申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。
timeBetweenEvictionRunsMillis		有两个含义： 1)Destroy线程会检测连接的间隔时间2)testWhileIdle的判断依据，详细看testWhileIdle属性的说明
numTestsPerEvictionRun		不再使用，一个DruidDataSource只支持一个EvictionRun
minEvictableIdleTimeMillis
connectionInitSqls		物理连接初始化的时候执行的sql
exceptionSorter		根据dbType自动识别当数据库抛出一些不可恢复的异常时，抛弃连接
filters		属性类型是字符串，通过别名的方式配置扩展插件，常用的插件有：监控统计用的filter:stat日志用的filter:log4j防御sql注入的filter:wall
proxyFilters		类型是List，如果同时配置了filters和proxyFilters，是组合关系，并非替换关系

第九章：Apache-DBUtils实现CRUD操作

9.1 Apache-DBUtils简介

commons-dbutils 是 Apache 组织提供的一个开源 JDBC工具类库，它是对JDBC的简单封装，学习成本极低，并且使用dbutils能极大简化jdbc编码的工作量，同时也不会影响程序的性能。
API介绍：
- org.apache.commons.dbutils.QueryRunner
- org.apache.commons.dbutils.ResultSetHandler
- 工具类：org.apache.commons.dbutils.DbUtils
API包说明：

1555595163263

1555595198644

9.2 主要API的使用

9.2.1 DbUtils

DbUtils ：提供如关闭连接、装载JDBC驱动程序等常规工作的工具类，里面的所有方法都是静态的。主要方法如下：
- public static void close(…) throws java.sql.SQLException：　DbUtils类提供了三个重载的关闭方法。这些方法检查所提供的参数是不是NULL，如果不是的话，它们就关闭Connection、Statement和ResultSet。
- public static void closeQuietly(…): 这一类方法不仅能在Connection、Statement和ResultSet为NULL情况下避免关闭，还能隐藏一些在程序中抛出的SQLEeception。
- public static void commitAndClose(Connection conn)throws SQLException：用来提交连接的事务，然后关闭连接
- public static void commitAndCloseQuietly(Connection conn)：用来提交连接，然后关闭连接，并且在关闭连接时不抛出SQL异常。
- public static void rollback(Connection conn)throws SQLException：允许conn为null，因为方法内部做了判断
- public static void rollbackAndClose(Connection conn)throws SQLException
- rollbackAndCloseQuietly(Connection)
- public static boolean loadDriver(java.lang.String driverClassName)：这一方装载并注册JDBC驱动程序，如果成功就返回true。使用该方法，你不需要捕捉这个异常ClassNotFoundException。

9.2.2 QueryRunner类

该类简单化了SQL查询，它与ResultSetHandler组合在一起使用可以完成大部分的数据库操作，能够大大减少编码量。
QueryRunner类提供了两个构造器：
- 默认的构造器
- 需要一个 javax.sql.DataSource 来作参数的构造器
QueryRunner类的主要方法：
- 更新
  - public int update(Connection conn, String sql, Object... params) throws SQLException:用来执行一个更新（插入、更新或删除）操作。
  - ......
- 插入
  - public <T> T insert(Connection conn,String sql,ResultSetHandler<T> rsh, Object... params) throws SQLException：只支持INSERT语句，其中 rsh - The handler used to create the result object from the ResultSet of auto-generated keys. 返回值: An object generated by the handler.即自动生成的键值
  - ....
- 批处理
  - public int[] batch(Connection conn,String sql,Object params)throws SQLException： INSERT, UPDATE, or DELETE语句
  - public <T> T insertBatch(Connection conn,String sql,ResultSetHandler<T> rsh,Object params)throws SQLException：只支持INSERT语句
  - .....
- 查询
  - public Object query(Connection conn, String sql, ResultSetHandler rsh,Object... params) throws SQLException：执行一个查询操作，在这个查询中，对象数组中的每个元素值被用来作为查询语句的置换参数。该方法会自行处理 PreparedStatement 和 ResultSet 的创建和关闭。
  - ......
测试

// 测试添加
@Test
public void testInsert() throws Exception {
    QueryRunner runner = new QueryRunner();
    Connection conn = JDBCUtils.getConnection3();
    String sql = "insert into customers(name,email,birth)values(?,?,?)";
    int count = runner.update(conn, sql, "何成飞", "he@qq.com", "1992-09-08");

    System.out.println("添加了" + count + "条记录");
        
    JDBCUtils.closeResource(conn, null);

}

// 测试删除
@Test
public void testDelete() throws Exception {
    QueryRunner runner = new QueryRunner();
    Connection conn = JDBCUtils.getConnection3();
    String sql = "delete from customers where id < ?";
    int count = runner.update(conn, sql,3);

    System.out.println("删除了" + count + "条记录");
        
    JDBCUtils.closeResource(conn, null);

}

9.2.3 ResultSetHandler接口及实现类

该接口用于处理 java.sql.ResultSet，将数据按要求转换为另一种形式。
ResultSetHandler 接口提供了一个单独的方法：Object handle (java.sql.ResultSet .rs)。
接口的主要实现类：
- ArrayHandler：把结果集中的第一行数据转成对象数组。
- ArrayListHandler：把结果集中的每一行数据都转成一个数组，再存放到List中。
- BeanHandler：将结果集中的第一行数据封装到一个对应的JavaBean实例中。
- BeanListHandler：将结果集中的每一行数据都封装到一个对应的JavaBean实例中，存放到List里。
- ColumnListHandler：将结果集中某一列的数据存放到List中。
- KeyedHandler(name)：将结果集中的每一行数据都封装到一个Map里，再把这些map再存到一个map里，其key为指定的key。
- MapHandler：将结果集中的第一行数据封装到一个Map里，key是列名，value就是对应的值。
- MapListHandler：将结果集中的每一行数据都封装到一个Map里，然后再存放到List
- ScalarHandler：查询单个值对象
测试

/*
 * 测试查询:查询一条记录
 * 
 * 使用ResultSetHandler的实现类：BeanHandler
 */
@Test
public void testQueryInstance() throws Exception{
    QueryRunner runner = new QueryRunner();

    Connection conn = JDBCUtils.getConnection3();
        
    String sql = "select id,name,email,birth from customers where id = ?";
        
    //
    BeanHandler<Customer> handler = new BeanHandler<>(Customer.class);
    Customer customer = runner.query(conn, sql, handler, 23);
    System.out.println(customer);   
    JDBCUtils.closeResource(conn, null);
}

/*
 * 测试查询:查询多条记录构成的集合
 * 
 * 使用ResultSetHandler的实现类：BeanListHandler
 */
@Test
public void testQueryList() throws Exception{
    QueryRunner runner = new QueryRunner();

    Connection conn = JDBCUtils.getConnection3();
        
    String sql = "select id,name,email,birth from customers where id < ?";
        
    //
    BeanListHandler<Customer> handler = new BeanListHandler<>(Customer.class);
    List<Customer> list = runner.query(conn, sql, handler, 23);
    list.forEach(System.out::println);
        
    JDBCUtils.closeResource(conn, null);
}

/*
 * 自定义ResultSetHandler的实现类
 */
@Test
public void testQueryInstance1() throws Exception{
    QueryRunner runner = new QueryRunner();

    Connection conn = JDBCUtils.getConnection3();
        
    String sql = "select id,name,email,birth from customers where id = ?";
        
    ResultSetHandler<Customer> handler = new ResultSetHandler<Customer>() {

        @Override
        public Customer handle(ResultSet rs) throws SQLException {
            System.out.println("handle");
//          return new Customer(1,"Tom","tom@126.com",new Date(123323432L));
                
            if(rs.next()){
                int id = rs.getInt("id");
                String name = rs.getString("name");
                String email = rs.getString("email");
                Date birth = rs.getDate("birth");
                    
                return new Customer(id, name, email, birth);
            }
            return null;
                
        }
    };
        
    Customer customer = runner.query(conn, sql, handler, 23);
        
    System.out.println(customer);
        
    JDBCUtils.closeResource(conn, null);
}

/*
 * 如何查询类似于最大的，最小的，平均的，总和，个数相关的数据，
 * 使用ScalarHandler
 * 
 */
@Test
public void testQueryValue() throws Exception{
    QueryRunner runner = new QueryRunner();

    Connection conn = JDBCUtils.getConnection3();
        
    //测试一：
//  String sql = "select count(*) from customers where id < ?";
//  ScalarHandler handler = new ScalarHandler();
//  long count = (long) runner.query(conn, sql, handler, 20);
//  System.out.println(count);
        
    //测试二：
    String sql = "select max(birth) from customers";
    ScalarHandler handler = new ScalarHandler();
    Date birth = (Date) runner.query(conn, sql, handler);
    System.out.println(birth);
        
    JDBCUtils.closeResource(conn, null);
}

JDBC总结

总结
@Test
public void testUpdateWithTx() {
        
    Connection conn = null;
    try {
        //1.获取连接的操作（
        //① 手写的连接：JDBCUtils.getConnection();
        //② 使用数据库连接池：C3P0;DBCP;Druid
        //2.对数据表进行一系列CRUD操作
        //① 使用PreparedStatement实现通用的增删改、查询操作（version 1.0 \ version 2.0)
//version2.0的增删改public void update(Connection conn,String sql,Object ... args){}
//version2.0的查询 public <T> T getInstance(Connection conn,Class<T> clazz,String sql,Object ... args){}
        //② 使用dbutils提供的jar包中提供的QueryRunner类
            
        //提交数据
        conn.commit();
            
    
    } catch (Exception e) {
        e.printStackTrace();
            
            
        try {
            //回滚数据
            conn.rollback();
        } catch (SQLException e1) {
            e1.printStackTrace();
        }
            
    }finally{
        //3.关闭连接等操作
        //① JDBCUtils.closeResource();
        //② 使用dbutils提供的jar包中提供的DbUtils类提供了关闭的相关操作
            
    }
}

posted @ 2021-05-30 21:59 苏六来了✨ 阅读(301) 评论(0) 编辑收藏举报

刷新页面返回顶部

苏六来了✨

JDBC学习笔记（未完结）

第一章：JDBC概述

1.1 数据的持久化

1.2 Java中数据存储技术

1.3 JDBC介绍

1.4 JDBC体系结构

第二章：获取数据库连接

2.1 要素一：Driver接口实现类

2.1.1 Driver接口介绍

2.1.2 加载与注册JDBC驱动

2.2 要素二 URL

2.3 要素三：用户名和密码

2.4 数据库连接方式举例

2.4.1 连接方式一

2.4.2 连接方式二

2.4.3 连接方式三

2.4.4 连接方式四

2.4.5 连接方式五

第三章：使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

3.2 使用Statement操作数据表的弊端

3 .3 PreparedStatement的使用

3.6 JDBC API小结

章节练习

练习题1：

练习题2：

第四章：操作BLOB类型字段

4.1 MySQL BLOB类型

第六章：数据库事务

6.1 数据库事务介绍

第三章：使用PreparedStatement实现CRUD操作

3.1 操作和访问数据库

3.2 使用Statement操作数据表的弊端

3 .3 PreparedStatement的使用

3.6 JDBC API小结

章节练习

练习题1：

练习题2：

第四章：操作BLOB类型字段

4.1 MySQL BLOB类型

第六章：数据库事务

6.1 数据库事务介绍

6.2 JDBC事务处理

6.3 事务的ACID属性

6.3.1 数据库的并发问题

6.3.2 四种隔离级别

6.3.3 在Mysql种设置隔离级别

第八章：数据库连接池

8.1、JDBC数据库连接池的必要性

8.2、数据库连接池技术

8.3、多种开源的数据库连接池

8.3.1 C3P0数据库连接池

8.3.2 DBCP数据库连接池

8.3.3 Druid（德鲁伊）数据库连接池

第九章：Apache-DBUtils实现CRUD操作

9.1 Apache-DBUtils简介

9.2 主要API的使用

9.2.1 DbUtils

9.2.2 QueryRunner类

9.2.3 ResultSetHandler接口及实现类

JDBC总结

公告