P15 JDBC API 详解

男娘i 2024-04-06 11:23 76阅读 0赞

#### P15 JDBC API 详解 ####

*  1.DriverManager
 *   *  1.1 注册驱动
     *  1.2 获取连接
 *  2.Connection
 *   *  2.1 获取执行 SQL 对象
     *  2.2 管理事务
 *  3.Statement
 *   *  3.1 执行 DML、DDL 语句
     *  3.2 执行 DQL 语句
 *  4.ResultSet
 *   *  4.1 封装了 DQL 查询结果
     *  4.2 获取查询结果
 *  5.PreparedStatement
 *   *  5.1 SQL 注入演示
     *  5.2 PreparedStatement 作用
     *  5.3 PreparedStatement 优点

> 系统：Win10  
> Java：1.8.0\_333  
> IDEA：2020.3.4  
> MySQL：8.0.30  
> Gitee：[https://gitee.com/lijinjiang01/JavaWeb][https_gitee.com_lijinjiang01_JavaWeb]

## 1.DriverManager ##

DriverManager（驱动管理类）作用：

### 1.1 注册驱动 ###

Class.forName("com.msql.cj.jdbc.Driver");

查看 Driver 类源码

static {
        try {
            DriverManager.registerDriver(new Driver());
        } catch (SQLException var1) {
            throw new RuntimeException("Can't register driver!");
        }
    }

**提示：**  
**1.MySQL 5 以后的驱动包，可以省略注册驱动的步骤**  
**2.自动加载 jar 包中 META-INF/services/java.sql.Driver 文件中的驱动类**

### 1.2 获取连接 ###

![在这里插入图片描述][b45c5387f6e54a7cb41dbba417bececa.png]

参数：

1.  url：连接路径

语法：jdbc:mysql://ip地址(域名):端口号/数据库名称?参数键值对1&参数键值对2...
    示例：jdbc:mysql://127.0.0.1:3306/db01
    细节：
        如果连接的是本机 MySQL 服务器，并且 MySQL 服务器默认端口是 3306，则 url 可以简写为：jdbc:mysql:///数据库名称?参数键值对
        配置 useSSL=false 参数，禁用安全连接方式，解决警告提示

1.  user：用户名
2.  password：密码

## 2.Connection ##

Connection（数据库连接对象）作用

### 2.1 获取执行 SQL 对象 ###

普通执行 SQL 对象

Statement createStatement()

预编译 SQL 的执行 SQL 对象：防止 SQL 注入

PreparedStatement prepareStatement(sql)

执行存储过程对象

CallableStatement prepareCall(sql)

### 2.2 管理事务 ###

MySQL 事务管理

开启事务：BEGIN; / START TRANSACTION;
    提交事务：COMMIT;
    回滚事务：ROLLBACK;
    MySQL 默认自动自动提交事务

JDBC 事务管理：Connection 接口中定义了 3 个对应的方法

开启事务：setAutoCommit(boolean autoCommit) // true 为自动提交事务；false 为手动提交事务，即为开启事务
    提交事务：commit()
    回滚事务：rollback()

## 3.Statement ##

Statement 作用：执行 SQL 语句

### 3.1 执行 DML、DDL 语句 ###

int executeUpdate(sql)

返回值：（1）DML 语句影响的行数 （2）DDL 语句执行后，执行成功也可能返回 0

### 3.2 执行 DQL 语句 ###

ResultSet executeQuery(sql)

返回值：ResultSet 结果集对象

## 4.ResultSet ##

ResultSet（结果集对象）作用

### 4.1 封装了 DQL 查询结果 ###

执行 DQL 语句，返回 ResultSet 对象

ResultSet stmt.executeQuery(sql)

### 4.2 获取查询结果 ###

boolean next() //（1）将光标从当前位置向前移动一行 （2）判断当前行为是否有效

返回值：  
true：有效行，当前行有数据  
false：无效行，当前行没有数据

xxx getXxx(参数) // 获取数据

xxx：数据类型；如 int getInt(参数);String getString(参数)  
参数：  
int：列的编号，从 1 开始  
String：列的名称

## 5.PreparedStatement ##

### 5.1 SQL 注入演示 ###

SQL 注入：SQL 注入是通过操作输入修改事先定义好的 SQL 语句，用来达到代码对服务器进行攻击的方法  
需求：完成用户登陆

SELECT * FROM tb_user WHERE username = 'zhangsan' and password = '123';

当修改 password 为 **’ or ‘1’ = '1** 时，上述 SQL 无论输入什么 username，都能查询成功

### 5.2 PreparedStatement 作用 ###

预编译 SQL 语句并执行，预防 SQL 注入问题

1.  获取 PreparedStatement 对象

// SQL 语句中的参数值，使用 ? 占位符替代
    String sql = "SELECT * FROM tb_user WHERE username = ? and password = ?";
    // 通过 Connection 对象获取，并传入对应的 sql 语句
    PreparedStatement prepStmt = conn.prepareStatement(sql);

1.  设置参数值

PreparedStatement 对象：setXxx(parameterIndex, 参数) // 给 ? 赋值

Xxx：数据类型；如 setInt(parameterIndex, 参数)  
parameterIndex：代表 ? 的编号，从 1 开始  
参数：代表 ? 的值

1.  执行 SQL

executeUpdate(); / executeQuery();

这时候就不需要再传递 SQL 了

### 5.3 PreparedStatement 优点 ###

PreparedStatement 好处：

1.  预编译 SQL，性能更高
2.  防止 SQL 注入：**将敏感词进行转义**

如下配置 MySQL，可在日志文件中看到 PreparedStatement 的详细处理步骤

1.  PreparedStatement 预编译功能开启：url 配置 **useServerPrepStmts=true**
2.  配置 MySQL 执行日志（重启 mysql 服务后生效）

log-output=FILE
    general-log=1
    general_log_file="C:\Programming\Log\mysql\mysql.log"
    slow-query-log=1
    slow_query_log_file="C:\Programming\Log\mysql\mysql_slow.log"
    long_query_time=10

PreparedStatement 性能更高的原理：

1.  在获取 PreparedStatement 对象时，将 sql 语句发送给 mysql 服务器进行检查，编译（这些步骤很耗时）
2.  执行时就不用再进行这些步骤了，速度更快
3.  如果 sql 模板一样，则只需要进行一次检查，编译

[https_gitee.com_lijinjiang01_JavaWeb]: https://gitee.com/lijinjiang01/JavaWeb
[b45c5387f6e54a7cb41dbba417bececa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/3fb2c0acd8ea4496b88a00054a815672.png