JDBC(Java DataBase Connectivity,Java数据库连接)是一种用于执行SQL语句的Java API,
可以为多种关系数据库提供统一访问,它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准,
据此可以构建更高级的工具和接口,使数据库开发人员能够编写数据库应用程序。
Java提供访问数据库规范称为JDBC,而生产厂商提供规范的实现类称为驱动。没有驱动将无法完成数据库连接,
也不能操作数据库,每个数据库厂商都需要提供自己的驱动,用来连接自己公司的数据库,也就是说驱动一般都由数据库生成厂商提供。
JDBC驱动程序:
DriverManager: 此类管理数据库驱动程序列表。使用通信协议将来自java应用程序的连接请求与适当的数据库驱动程序匹配。 ? Driver:此接口处理与数据库服务器的通信,我们很少会直接与Driver对象进行交互。而是使用DriverManager对象来管理这种类型的对象。 ? Connection:该接口具有用于连接数据库的所有方法。连接对象表示通信上下文,数据库的所有通信仅通过连接对象。 ? Statement:使用从此接口创建的对象将SQL语句提交到数据库。除了执行存储过程之外,一些派生接口还接受参数。 ? ResultSet:在使用Statement对象执行SQL查询后,这些对象保存从数据库检索的数据。它作为一个迭代器,允许我们移动其数据。 ? SQLException:此类处理数据库应用程序中发生的任何异常。
构建JDBC应用程序涉及以下六个步骤: - 导入JDBC驱动包:需要下载包含数据库编程所需的JDBC的jar包。
- 注册JDBC驱动程序:要求您初始化驱动程序,以便您可以打开与数据库的通信通道。
Class.forName("com.mysql.jdbc.Driver");
- 创建连接:需要使用DriverManager.getConnection()方法创建一个Connection对象,该对象表示与数据库的物理连接。
//连接字符串 characterEncoding=utf8采用编码格式 useSSL=false不适用SSL安全连接
String URL = "jdbc:mysql://localhost:3306/emp?characterEncoding=utf8&useSSL=false";
Connection conn = DriverManager.getConnection(URL, USER, PASS);
- 执行查询:需要使用类型为Statement的对象来构建和提交SQL语句到数据库。
Statement stat= conn.creatStatement();
- 从结果集中提取数据:需要使用相应的ResultSet.getXXX()方法从结果集中检索数据。
ResultSet rs = stat.execute(executeUpdate/executeQuery)(*****);
- 释放资源:需要明确地关闭所有数据库资源,而不依赖于JVM的垃圾收集。
rs.close();
stat.close();
conn.close();
createStatement 容易sql注入
sql注入: SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据信息。
PreparedStatement接口扩展了Statement接口,提供了比Statement对象更强大的功能。
作用:1预编译,效率高 2 安全,避免SQL注入
String SQL = "Update Employees SET age = ? WHERE id = ?"; pstmt = conn.prepareStatement(SQL); . . .
JDBC中的所有参数都由 ? 符号,这被称为参数标记。在执行SQL语句之前,必须为每个参数提供值。
原文:https://www.cnblogs.com/a276665092/p/12099169.html