JDBC详解

逃离我推掉我的手 2023-09-28 11:16 113阅读 0赞

## JDBC ##

### 1、什么是JDBC？ ###

JDBC 全称是 java DataBase Connectivity，是java连接数据库的规范和 API。该规范中定义了一系列的接口，由数据库厂商根据自身数据库的特点提供实现类。开发者根据接口调用方法，就可以屏蔽不同数据库的差异。这样，无论连接和操作哪种数据库，都是一套API 。

### 2、什么是数据库驱动包？ ###

驱动包是数据库厂商针对 JDBC 规范所写的实现类。连接不同数据库时，应该使用不同数据库厂商提供的驱动包。

### 3、JDBC开发流程： ###

1、建立连接

2、执行 SQL 语句，操作数据库数据

3、关闭连接

### JDBC操作 ###

1、建立连接

//加载驱动
            Class.forName("com.mysql.jdbc.Driver");
    
            //建立连接 localhost表示连接数据库所在服务器的IP地址 12345为连接端口
            //mydb表示连接mysql 数据库的库名 characterEncoding=utf-8 设置编码号
            //root表示登录mysql 的用户名 1234表示登录mysql 的密码
            Connection con = DriverManager.getConnection("jdbc:mysql://localhost:12345
    /mydb?characterEncoding=utf-8","root","1234");

2、执行 SQL 语句，操作数据库数据

//执行SQL 语句
            PreparedStatement ps = con.prepareStatement("insert into t_link
    (l_name,l_birthday,l_gender,l_phone)"+"values (?,?,?,?)");
                
            //填充占位符
            ps.setObject(1,linkObj.getName());
            ps.setObject(2,linkObj.getBirthday());
            ps.setObject(3,linkObj.getGender());
            ps.setObject(4,linkObj.getPhone());
    
            //更新数据库，将数据真正写入数据库
            //注意：除了执行查询语句增、删、改都需要更新数据库
            ps.executeUpdate();

3、关闭连接

try {
                if (rs != null) {
                    rs.close();
                }
                if (ps != null){
                    ps.close();
                }
                if (con != null){
                    con.close();
                }
            } catch (SQLException e) {
                e.printStackTrace();
            }

## JDBC封装 ##

通过封装父类，子类继承父类实现

具体代码：

public class BaseDao {
        //连接对象
        protected Connection con;
        //SQL 语句执行对象
        protected PreparedStatement ps;
        //结果集
        protected ResultSet rs;
    
        public void setConnection(){
            try {
                Class.forName("com.mysql.jdbc.Driver");
                this.con = DriverManager.getConnection("jdbc:mysql://localhost:12345/
    mydb?characterEncoding=utf-8","root","1234");
            } catch (ClassNotFoundException | SQLException e) {
                e.printStackTrace();
            }
        }
    
        public void closeConnection(){
            try {
                if (rs != null) {
                    rs.close();
                }
                if (ps != null){
                    ps.close();
                }
                if (con != null){
                    con.close();
                }
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    
    }

## SQL注入 ##

在JDBC 执行 SQL 语句时，如果以拼接字符串方式插入值，一旦值中有 SQL 语句的关键字，会导致 SQL 语句语法错误，或执行不正确的情况，这称为 SQL 注入攻击。

Statement 和 PreparedStatement 的区别

Statement 是 PreparedStatement 的父接口。Statement 执行 SQL 语句时，只能以拼接字符串方式插入值，效率低，而且容易引起 SQL 注入。

PreparedStatement 提供了占位符方式插入 SQL 语句的值。无论什么值，都要当字符串处理。不会引起 SQL 注入