JDBC上篇-数据库连接及PreparedStatement等使用

迈不过友情╰ 2024-03-30 14:38 56阅读 0赞

## 1. 响应码 ##

200 正常访问  
302 请求重定向  
500 服务器端的代码有bug

## 2. JSP ##

JSP: Java service page

## 3. 数据的持久化 ##

**持久化**（persistence）：**把数据保存到可掉电式存储设备中以供之后使用。**

\*\*大多数情况下，特别是企业级应用，**数据持久化意味着将内存中的数据保存到硬盘上**加以"固化”，**而持久化的实现过程大多通过各种关系数据库来完成**。

持久化的主要应用是将内存中的数据存储在关系型数据库中，当然也可以存储在磁盘文件中、XML数据文件中。  
![在这里插入图片描述][a632c9239c7e4ed69aa3ca0dcc028992.png]

## 4. Java中的数据存储技术 ##

在Java中，数据库存取技术可分为如下几类：

1.  JDBC直接访问数据库
2.  JDO(Java Data Object)技术
3.  第三方O/R工具，如Hibernate，Mybatis等

JDBC是Java访问数据库的基石，JDO、Hibernate、MyBatis等只是更好的封装了JDBC。

## 5. JDBC介绍 ##

JDBC(Java Database Connectivity)是**一个独立于特定数据库管理系统，通用的SQL数据库存取和操作的公共接口**（一组API），定义了用来访问数据库的标准java类库（java.sql.javax.sql）使用这些类库可以以一种标准的方法、方便地访问数据库资源。

JDBC可以简单理解为是SUN提供的一套API,使用这套API可以实现对具体数据库的操作（获取连接、关闭连接、DML、DDL、DCL）  
![在这里插入图片描述][05195f8841924a8aa8aea83a04f7913d.png]

## 6. JDBC体系结构 ##

JDBC接口（API）包括两个层次（**好处**）  
**面向应用的API**：Java API，抽象接口，供应用程序开发人员使用（连接数据库，执行SQL语句，获得结果）。  
**面向数据库的API**：Java Driver API, 供开发商开发数据库驱动程序用。

从开发程序员的角度：不需要关注具体的数据库的细节。  
数据库厂商：只需要提供标准的具体实现。

**面向接口编程的思想**：JDBC是sun公司提供一套用于数据库操作的接口，java程序员只需要面向这套接口编程即可。不同的数据库厂商，需要针对这套接口，提供不同实现。不同的实现的集合，即为不同数据库的驱动。

## 7. 操作和访问数据库 ##

**数据库连接**被用于向数据库服务器发送命令和SQL语句，并接受数据库服务器返回的结果 ，其实一个数据库连接就是一个**Socket连接**。

在java.sql包中有3个接口，分别定义了对数据库的调用的不同方式：

1.  Statement：用于执行静态SQL语句并返回它所生成结果的对象。
2.  PreparedStatement：SQL语句被编译并存储在此对象中，可以使用此对象多次高效地执行该语句。
3.  CallableStatement：用于执行SQL存储过程。  
    ![在这里插入图片描述][c89ad300a8f045db8f5b25d6e55576ef.png]  
    ![在这里插入图片描述][c7af4df078e94d91bc3e06d72105061c.png]  
    这里建立数据库连接需要获得四个信息：用户名，密码，url，driverClass

## 8. Statement和PreparedStatement的对比 ##

1.  PreparedStatement能解决Statement的**拼串**和**sql注入**问题。
2.  PreparedStatement能**操作Blob**的数据，而Statement做不到。
3.  PreparedStatement可以实现**更高效**的批量操作。
4.  都是sum公司JDBC接口定义的规范，这两个都是接口。PreparedStatement是Statement的**子接口**。

SQL注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的SQL语句段或命令（如：SELECT user, password FROM user\_table WHERE user = ‘a’ OR 1 = ’ AND password = ‘OR’ ‘1’ = ‘1’）,从而利用系统的SQL引擎完成恶意行为的做法。

## 9. JDBC API小结 ##

两种思想：

1.  **面向接口编程的思想**
2.  **ORM思想**（object relational mapping）  
    1）一个数据表对应一个java类  
    2）表中的一条记录对应java类的一个对象  
    3）表中的一个字段对应java类的一个属性  
    sql是需要结合列名和表的属性名来写。注意起别名。

两种技术：  
3. **JDBC结果集的元数据**：ResultSetMetaData

1.  获取列数：getColumnCount()
2.  获取列的别名：getColumnLabel()

1.  **反射的使用**：1） 创建对应的运行时类的对象  
    2）在运行时，动态的调用指定的运行时类的属性、方法

## 10. 数据库连接及PreparedStatement使用小结 ##

![在这里插入图片描述][c8c1ef953b29456aa704255445473f09.png]  
**参考资料**：[JDBC核心][JDBC]

[a632c9239c7e4ed69aa3ca0dcc028992.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/ce946f58198a4d9987b3bf42bfad94c4.png
[05195f8841924a8aa8aea83a04f7913d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/5f807d25db894bb9bda7423fe37548f1.png
[c89ad300a8f045db8f5b25d6e55576ef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/7db3f2bae818426dbc00eacb54cb4bb6.png
[c7af4df078e94d91bc3e06d72105061c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/f8d218b856b6414c814123eec504e6d1.png
[c8c1ef953b29456aa704255445473f09.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/dac9f4273549412e80f7ec45f089c480.png
[JDBC]: https://www.bilibili.com/video/BV1eJ411c7rf/?p=34&spm_id_from=pageDriver&vd_source=a1af903e57688df870625021f7f3a7eb