JDBC基础到封装

浅浅的花香味﹌ 2022-05-21 10:59 199阅读 0赞

*   *  jdbc 的使用
     *  代码
     *  使用Eclipse
        
         *  单元测试
         *  快捷键
         *  CRUD
         *  模板代码
     *  注意
     *  DAO
        
         *  目录
     *  SQL 攻击问题
        
         *  Statement 的问题
         *  PrepareStatement

## jdbc 的使用 ##

1.  注册驱动
2.  建立连接
3.  创建语句对象
4.  执行sql，得到ResultSet集
5.  遍历结果集
6.  释放资源

## 代码 ##

基本的代码

## 使用Eclipse ##

### 单元测试 ###

使用 `junit` 做单元测试

1.  定义一个类，以 `test` 开头。如 `testQuery()` 测试查询方法，`testInsert()`测试插入数据
2.  添加 `jar` 包  
    
    
    1.  Eclipse 中，右键项目 -> Build Path -> Configure Build Path -> Libary -> Add Libary 或者 Build Path -> Add Libarary 选择 `Junit 4`
3.  加入 注解 `@Test`
4.  选中方法名，右击运行，出现绿色条（表示可运行），红色条（表示运行出错）。也可打开 `outline` 点击方法，运行 `Junit Test`。
5.  end

> 各个窗口

控制台未显示，或者 `outline` 未出现

*  Window -> Show Window -> 选择相应的窗口
 *  如果各个窗口格式都有问题  
    
    
     *  右上角，右击Java -> 重置窗口

### 快捷键 ###

*  `Ctr + t` 查看当前的代码结构
 *  `Ctr + 1` 光标移到有返回语句处，可快速生成返回值对象。
 *  `ctr + 左击` 某关键字，进入说明文档，输入 `ctr+o` 查看当前对象提供的方法（可以去掉一些Object方法的影响）
 *  `alt + shift + g` 快速生成异常

### CRUD ###

基础 `SQL` 语句

INSERT INTO student VALUES (NULL,'wangqiang2',28);
    DELETE FROM student WHERE id = 6;
    SELECT * FROM student;
    UPDATE student SET age = 38 WHERE id = 1;

增加数据

*  不使用 `st.executeQuery()` 而使用 `st.executeUpdate()`(主要用于 增加 、删除、修改)
 *  `executeUpdate()` 返回的值表示 - 影响多少行数据（大于0表示成功）
 *  使用 String sql 时候， sql中的字符串类型值需要使用 单引号 括起来

### 模板代码 ###

将访问 `JDBC` 的代码写出模板

Window -> Preferences ->

## 注意 ##

1、 加载驱动可以省略。

// 注释【基本代码】中的以下语句
    DriverManager.registerDriver(new Driver());
    // 结果：
    // 正常获得查询结果

2、 优化

*  将关闭的语句放到 **finnaly**中，将三个对象的声明移到 **try**外面，同时避免 **catch**语句未执行完，发生 **空指针错误**在使用 **close()**前，先判断对象是否为空。
 *  将关闭语句封装到工具中，3个关闭语句，分成三个函数。
 *  注册驱动处，以后修改 **Oracle**的维护同时修改注册驱动的方法。
 *  对于

注册驱动方法分析

// 1. 方法一
    import com.mysql.jdbc.Driver;
    DriverManager.registerDriver(new Driver());
    
    // 2. 方法二
    Class.forName("com.mysql.jdbc.Driver").newInstance();

`Driver()`里面有静态代码块，只要加载就会执行。因此，注册驱动执行两次。  
`com.mysql.jdbc.Driver` Driver()的全路径。

3、 sum 公司和sql的包区分，通过函数说明文件（Eclipse中鼠标移到DriverManager上出现以下）

Open Declaration java.sql.DriverManager

4、 可以去除驱动加载, **JDBC4.0** 之后会自动去加载

Class.forName();

## DAO ##

Data Access Object

### 目录 ###

*  Dao 目录 (描述访问数据库的规则，存放访问数据库的接口)  
    
    
     *  impl 目录(实现Dao文件夹下的接口类，一般分为 `mysqlimpl` 和 `oracleimpl`)
 *  End

> 如 `UserDao` 定义访问接口， `UserDaoImplOracle` 用于获得 `Oracle` 数据库的数据。

最后就是 `父类的引用指向子类的对象`

## SQL 攻击问题 ##

### Statement 的问题 ###

1.  拼接sql语句隐藏的sql攻击。（数据库中的关键字不会被读成字符串）

### PrepareStatement ###

> 替换 `Statement`

增加了语法检查。

光标移到 `PrepareStatement` 上，发现介绍修改`预处理`中的未知参数下标是`从1开始`

// 占位符
    String sql = "insert into user values(null , ? , ?)"; ps = conn.prepareStatement(sql); ps.setString(1, userName); ps.setString(2, password);

此外，还有 `ps.setInt()` 方法

--------------------

基本代码

package lib;
    
    import java.sql.Connection;
    import java.sql.DriverManager;
    import java.sql.ResultSet;
    import java.sql.SQLException;
    import java.sql.Statement;
    
    import com.mysql.jdbc.Driver;
    
    public class MainTest { 
    
        public static void main(String[] args) {
            // TODO Auto-generated method stub
            try {
                // 1. 注册驱动
                DriverManager.registerDriver(new Driver());
                // 2. 获得连接
                // DriverManager.getConnection("jdbc:mysql://localhost/test?" +
                // "user=monty&password=greatsqldb");
                Connection conn = DriverManager.getConnection("jdbc:mysql://localhost/myschool", "root", "103013");
                // 3. 创建连接对象
                Statement stmt = conn.createStatement();
                String sql = "select * from student";
                // 4. 执行sql，获得查询结果
                ResultSet rs = stmt.executeQuery(sql);
                // 5. 循环遍历，处理每一条结果
                while (rs.next()) {
                    int id = rs.getInt("studentNo");
                    String name = rs.getString("name");
                    System.out.println("id :" + id + ", name : " + name);
                }
                // 6. 释放资源
                rs.close();
                stmt.close();
                conn.close();
    
            } catch (SQLException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    
        }
    
    }