JDBC基础

1、JDBC（Java DataBase Connectivity）就是Java数据库连接，说白了就是用Java语言来操作数据库。原来我们操作数据库是在控制台使用SQL语句来操作数据库，JDBC是用Java语言向数据库发送SQL语句。
JDBC是接口，而JDBC驱动才是接口的实现，没有驱动无法完成数据库连接！每个数据库厂商都有自己的驱动，用来连接自己公司的数据库。
2、JDBC开发步骤

import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException;import java.sql.Statement;public class JDBCDemo {    public static void main(String[] args)throws Exception{        //1.注册驱动 反射技术,将驱动类加入到内容        //驱动类源代码,注册2次驱动程序        Class.forName("com.mysql.jdbc.Driver");        //2.获得数据库连接  DriverManager类中静态方法        //url: 数据库地址  jdbc:mysql://连接主机IP:端口号//数据库名字        String url = "jdbc:mysql://localhost:3306/mybase";        String username="root";        String password="******";        Connection con = DriverManager.getConnection(url, username, password);        //3.获得语句执行平台, 通过数据库连接对象,获取到SQL语句的执行者对象        // con对象调用方法   Statement createStatement() 获取Statement对象,将SQL语句发送到数据库        // 返回值是 Statement接口的实现类对象,,在mysql驱动程序        Statement stat = con.createStatement();        //4.执行sql语句        // 通过执行者对象调用方法执行SQL语句,获取结果        // int executeUpdate(String sql)  执行数据库中的SQL语句, insert delete update        // 返回值int,操作成功数据表多少行        int row = stat.executeUpdate("INSERT INTO sorts(sid,sname) VALUES(3,'汽车用品')");        System.out.println(row);        //6.释放资源  一堆close()        stat.close();        con.close();    }}

3、查询所有数据：

String sql = "SELECT * FROM sorts";ResultSet rs = stat.executeQuery(sql);while(rs.next()){    //获取每列数据,使用是ResultSet接口的方法 getXX方法参数中,建议写String列名    System.out.println(rs.getInt("sid")+"   "+rs.getString("sname"));}rs.close();stat.close();con.close();

另一种查询：

import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;public class JDBCDemo {    public static void main(String[] args)throws Exception{        //1.注册驱动 反射技术,将驱动类加入到内容        Class.forName("com.mysql.jdbc.Driver");        //2.获得数据库连接  DriverManager类中静态方法        String url = "jdbc:mysql://localhost:3306/mybase";        String username="root";        String password="******";        Connection con = DriverManager.getConnection(url, username, password);        String sql = "SELECT * FROM sorts";        PreparedStatement pst = con.prepareStatement(sql);        //调用pst对象的方法,执行查询语句,Select        ResultSet rs=pst.executeQuery();        while(rs.next()){            System.out.println(rs.getString("sid")+"  "+rs.getString("sname"));        }        rs.close();        pst.close();        con.close();    }}

修改更新数据：

import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;public class JDBCDemo {    public static void main(String[] args)throws Exception{        //1.注册驱动 反射技术,将驱动类加入到内容        Class.forName("com.mysql.jdbc.Driver");        //2.获得数据库连接  DriverManager类中静态方法        String url = "jdbc:mysql://localhost:3306/mybase";        String username="root";        String password="******";        Connection con = DriverManager.getConnection(url, username, password);        //拼写修改的SQL语句,参数采用?占位        String sql = "UPDATE sorts SET sname=? WHERE sid=?";        //调用数据库连接对象con的方法prepareStatement获取SQL语句的预编译对象        PreparedStatement pst = con.prepareStatement(sql);        //调用pst的方法setXXX设置?占位        pst.setObject(1,"汽车用品w");        pst.setObject(2,Integer.valueOf(3));        //调用pst方法执行SQL语句        pst.executeUpdate();        pst.close();        con.close();    }}

工具类：

import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;import java.sql.SQLException;import java.sql.Statement;public class JDBCUtils {    private JDBCUtils(){}    private static Connection con ;    static{        try{            Class.forName("com.mysql.jdbc.Driver");            String url = "jdbc:mysql://localhost:3306/mybase";            String username="root";            String password="123";            con = DriverManager.getConnection(url, username, password);        }catch(Exception ex){            throw new RuntimeException(ex+"数据库连接失败");        }    }    public static Connection getConnection(){        return con;    }    public static void close(Connection con,Statement stat){         if(stat!=null){             try{                 stat.close();             }catch(SQLException ex){}         }         if(con!=null){             try{                 con.close();             }catch(SQLException ex){}         }     }    public static void close(Connection con,Statement stat , ResultSet rs){         if(rs!=null){             try{                 rs.close();             }catch(SQLException ex){}         }         if(stat!=null){             try{                 stat.close();             }catch(SQLException ex){}         }         if(con!=null){             try{                 con.close();             }catch(SQLException ex){}         }     }}

工具类的使用：

Connection con = JDBCUtils.getConnection();PreparedStatement pst = con.prepareStatement("SELECT sname FROM sort");ResultSet rs = pst.executeQuery();while(rs.next()){    System.out.println(rs.getString("sname"));}JDBCUtils.close(con, pst, rs);

4、JDBC核心类（接口）介绍
JDBC中的核心类有：DriverManager、Connection、Statement，和ResultSet。

DriverManger（驱动管理器）的作用有两个：
注册驱动：这可以让JDBC知道要使用的是哪个驱动；
获取Connection：如果可以获取到Connection，那么说明已经与数据库连接上了。

Connection对象表示连接，与数据库的通讯都是通过这个对象展开的：
Connection最为重要的一个方法就是用来获取Statement对象；

Statement是用来向数据库发送SQL语句的，这样数据库就会执行发送过来的SQL语句
void executeUpdate(String sql)：执行更新操作（insert、update、delete等）；
ResultSet executeQuery(String sql)：执行查询操作，数据库在执行查询后会把查询结果，查询结果就是ResultSet；

ResultSet对象表示查询结果集，只有在执行查询操作后才会有结果集的产生。结果集是一个二维的表格，有行有列。操作结果集要学习移动ResultSet内部的“行光标”，以及获取当前行上的每一列上的数据：
boolean next()：使“行光标”移动到下一行，并返回移动后的行是否存在；
XXX getXXX(int col)：获取当前行指定列上的值，参数就是列数，列数从1开始，而不是0。

5、PreparedStatement
PreparedStatement叫预编译声明！PreparedStatement是Statement的子接口，你可以使用PreparedStatement来替换Statement。

PreparedStatement的好处：
防止SQL攻击；
提高代码的可读性，以可维护性；
提高效率。

PreparedStatement的使用：
使用Connection的prepareStatement(String sql)：即创建它时就让它与一条SQL模板绑定；
调用PreparedStatement的setXXX()系列方法为问号设置值
调用executeUpdate()或executeQuery()方法，但要注意，调用没有参数的方法；

String sql = “select * from tab_student where s_number=?”;PreparedStatement pstmt = con.prepareStatement(sql);pstmt.setString(1, “S_1001”);ResultSet rs = pstmt.executeQuery();rs.close();pstmt.clearParameters();pstmt.setString(1, “S_1002”);rs = pstmt.executeQuery();

在使用Connection创建PreparedStatement对象时需要给出一个SQL模板，所谓SQL模板就是有“?”的SQL语句，其中“?”就是参数。
在得到PreparedStatement对象后，调用它的setXXX()方法为“?”赋值，这样就可以得到把模板变成一条完整的SQL语句，然后再调用PreparedStatement对象的executeQuery()方法获取ResultSet对象。

注意：PreparedStatement对象独有的executeQuery()方法是没有参数的，而Statement的executeQuery()是需要参数（SQL语句）的。因为在创建PreparedStatement对象时已经让它与一条SQL模板绑定在一起了，所以在调用它的executeQuery()和executeUpdate()方法时就不再需要参数了。
PreparedStatement最大的好处就是在于重复使用同一模板，给予其不同的参数来重复的使用它。这才是真正提高效率的原因。