JDBC(1)-数据库连接和CRUD *** 作_非关系型数据库

概述关于jdbc的全部jar包链接：https://pan.baidu.com/s/1peofgu89SpepTTYuZuphNw 提取码：vd5v 一、获取数据库连接 1. Driver接口介绍 ja

关于jdbc的全部jar包

链接：https://pan.baidu.com/s/1peofgu89SpepTTYuZuphNw
提取码：vd5v

一、获取数据库连接1. Driver接口介绍java.sql.Driver 接口是所有 JDBC 驱动程序需要实现的接口。这个接口是提供给数据库厂商使用的，不同数据库厂商提供不同的实现在程序中不需要直接去访问实现了 Driver 接口的类，而是由驱动程序管理器类(java.sql.DriverManager)去调用这些Driver实现MysqL的驱动： com.MysqL.jdbc.Driver

将上述jar包拷贝到Java工程的一个目录中，并且在新建一个lib文件夹

然后在jar包上右键，如下图 *** 作

注意：如果是Dynamic Web Project（动态的web项目）话，则是把驱动jar放到WebContent（有的开发工具叫Webroot）目录中的WEB-INF目录中的lib目录下即可

2. 加载与注册JDBC驱动加载驱动：加载 JDBC 驱动需调用 Class 类的静态方法 forname()，向其传递要加载的 JDBC 驱动的类名Class.forname(“com.MysqL.jdbc.Driver”);注册驱动：DriverManager 类是驱动程序管理器类，负责管理驱动程序使用DriverManager.registerDriver(com.MysqL.jdbc.Driver)来注册驱动通常不用显式调用 DriverManager 类的 registerDriver() 方法来注册驱动程序类的实例，因为 Driver 接口的驱动程序类都包含了静态代码块，在这个静态代码块中，会调用 DriverManager.registerDriver() 方法来注册自身的一个实例3. URLJDBC URL 用于标识一个被注册的驱动程序，驱动程序管理器通过这个 URL 选择正确的驱动程序，从而建立到数据库的连接。JDBC URL的标准由三部分组成，各部分间用冒号分隔。jdbc:子协议:子名称协议：JDBC URL中的协议总是jdbc子协议：子协议用于标识一个数据库驱动程序子名称：一种标识数据库的方法。子名称可以依不同的子协议而变化，用子名称的目的是为了定位数据库提供足够的信息。包含主机名(对应服务端的ip地址)，端口号，数据库名

MysqL的连接URL编写方式：

jdbc:MysqL://主机名称:MysqL服务端口号/数据库名称?参数=值&参数=值jdbc:MysqL://localhost:3306/数据库名jdbc:MysqL://localhost:3306/test?useUnicode=true&characterEnCoding=utf8（如果JDBC程序与服务器端的字符集不一致，会导致乱码，那么可以通过参数指定服务器端的字符集）jdbc:MysqL://localhost:3306/test?user=root&password=123456二、数据库连接方式1. 连接方式一

	@Test    public voID testConnection1() {        try {            //1.提供java.sql.Driver接口实现类的对象            Driver driver = null;            driver = new com.MysqL.jdbc.Driver();            //2.提供url，指明具体 *** 作的数据            String url = "jdbc:MysqL://localhost:3306/test";            //3.提供PropertIEs的对象，指明用户名和密码            PropertIEs info = new PropertIEs();            info.setProperty("user","root");            info.setProperty("password","abc123");            //4.调用driver的connect()，获取连接            Connection conn = driver.connect(url,info);            System.out.println(conn);        } catch (sqlException e) {            e.printstacktrace();        }    }

说明：上述代码中显式出现了第三方数据库的API

2. 连接方式二

	@Test    public voID testConnection2() {        try {            //1.实例化Driver            String classname = "com.MysqL.jdbc.Driver";            Class clazz = Class.forname(classname);            Driver driver = (Driver) clazz.newInstance();            //2.提供url，指明具体 *** 作的数据            String url = "jdbc:MysqL://localhost:3306/test";            //3.提供PropertIEs的对象，指明用户名和密码            PropertIEs info = new PropertIEs();            info.setProperty("user","123456");            //4.调用driver的connect()，获取连接            Connection conn = driver.connect(url,info);            System.out.println(conn);        } catch (Exception e) {            e.printstacktrace();        }    }

说明：相较于方式一，这里使用反射实例化Driver，不在代码中体现第三方数据库的API。体现了面向接口编程思想。

3. 连接方式三

	@Test    public voID testConnection3() {        try {            //1.数据库连接的4个基本要素：            String url = "jdbc:MysqL://localhost:3306/test";            String user = "root";            String password = "abc123";            String drivername = "com.MysqL.jdbc.Driver";            //2.实例化Driver            Class clazz = Class.forname(drivername);            Driver driver = (Driver) clazz.newInstance();            //3.注册驱动            DriverManager.registerDriver(driver);            //4.获取连接            Connection conn = DriverManager.getConnection(url,user,password);            System.out.println(conn);        } catch (Exception e) {            e.printstacktrace();        }    }

说明：使用DriverManager实现数据库的连接。体会获取连接必要的4个基本要素。

4. 连接方式四

	@Test    public voID testConnection4() {        try {            //1.数据库连接的4个基本要素：            String url = "jdbc:MysqL://localhost:3306/test";            String user = "root";            String password = "abc123";            String drivername = "com.MysqL.jdbc.Driver";            //2.加载驱动 （①实例化Driver ②注册驱动）            Class.forname(drivername);            //Driver driver = (Driver) clazz.newInstance();            //3.注册驱动            //DriverManager.registerDriver(driver);            /*            可以注释掉上述代码的原因，是因为在MysqL的Driver类中声明有：            static {                try {                    DriverManager.registerDriver(new Driver());                } catch (sqlException var1) {                    throw new RuntimeException("Can't register driver!");                }            }             */            //3.获取连接            Connection conn = DriverManager.getConnection(url,password);            System.out.println(conn);        } catch (Exception e) {            e.printstacktrace();        }    }

说明：不必显式的注册驱动了。因为在DriverManager的源码中已经存在静态代码块，实现了驱动的注册。

5. 连接方式五

	@Test    public  voID testConnection5() throws Exception {    	//1.加载配置文件        inputStream is = testConnection5.class.getClassLoader().getResourceAsstream("jdbc.propertIEs");        PropertIEs pros = new PropertIEs();        pros.load(is);                //2.读取配置信息        String user = pros.getProperty("user");        String password = pros.getProperty("password");        String url = pros.getProperty("url");        String driverClass = pros.getProperty("driverClass");        //3.加载驱动        Class.forname(driverClass);        //4.获取连接        Connection conn = DriverManager.getConnection(url,password);        System.out.println(conn);    }

其中，配置文件声明在工程的src目录下：【jdbc.propertIEs】

user=rootpassword=123456url=jdbc:MysqL://localhost:3306/testdriverClass=com.MysqL.jdbc.Driver

说明：使用配置文件的方式保存配置信息，在代码中加载配置文件
使用配置文件的好处：
①实现了代码和数据的分离，如果需要修改配置信息，直接在配置文件中修改，不需要深入代码
②如果修改了配置信息，省去重新编译的过程。

6. 封装版JDBCUtils

方便后面使用，配置文件还是上面的

package com.md.util;import java.io.IOException;import java.io.inputStream;import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.sqlException;import java.util.PropertIEs;public class JDBCUtils {		/**	 * 获取数据库的连接	 * @return	 * @throws Exception	 */	public static Connection getConnection() throws Exception {		//1.加载配置文件        inputStream is = ClassLoader.getSystemClassLoader().getResourceAsstream("jdbc.propertIEs");        PropertIEs pros = new PropertIEs();        pros.load(is);                //2.读取配置信息        String user = pros.getProperty("user");        String password = pros.getProperty("password");        String url = pros.getProperty("url");        String driverClass = pros.getProperty("driverClass");        //3.加载驱动        Class.forname(driverClass);        //4.获取连接        Connection conn = DriverManager.getConnection(url,password);               return conn;	}			/**	 * 关闭资源	 * @param conn	 * @param ps	 * @return 	 */	public static voID closeResource(Connection conn,PreparedStatement ps) {		try {			if(ps != null)				ps.close();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		}				try {			if(conn != null)				conn.close();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		}	}		/**	 * 关闭资源 ， 有结果集调用这个	 * @param conn	 * @param ps	 * @param rs	 */		public static voID closeResource(Connection conn,PreparedStatement ps,ResultSet rs) {		try {			if(ps != null)				ps.close();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		}				try {			if(conn != null)				conn.close();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		}				try {			if(rs != null)				rs.close();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		}	}}

三、使用PreparedStatement实现CRUD *** 作1. *** 作和访问数据库数据库连接被用于向数据库服务器发送命令和 sql 语句，并接受数据库服务器返回的结果。其实一个数据库连接就是一个Socket连接。在 java.sql 包中有 3 个接口分别定义了对数据库的调用的不同方式：Statement：用于执行静态 sql 语句并返回它所生成结果的对象。PrepatedStatement：sql 语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句。CallableStatement：用于执行 sql 存储过程2. 使用Statement *** 作数据表的弊端

通过调用 Connection 对象的 createStatement() 方法创建该对象。该对象用于执行静态的 sql 语句，并且返回执行结果。

Statement 接口中定义了下列方法用于执行 sql 语句：

int excuteUpdate(String sql)：执行更新 *** 作INSERT、UPDATE、DELETEResultSet executequery(String sql)：执行查询 *** 作SELECT

但是使用Statement *** 作数据表存在弊端：

问题一：存在拼串 *** 作，繁琐问题二：存在sql注入问题

sql 注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 sql 语句段或命令(如：SELECT user,password FROM user_table WHERE user='a' OR 1 = ' AND password = ' OR '1' = '1') ，从而利用系统的 sql 引擎完成恶意行为的做法。

对于 Java 而言，要防范 sql 注入，只要用 PreparedStatement(从Statement扩展而来) 取代 Statement 就可以了。

代码演示：

public class StatementTest {	// 使用Statement的弊端：需要拼写SQL语句，并且存在sql注入的问题	@Test	public voID testLogin() {		Scanner scan = new Scanner(system.in);		System.out.print("用户名：");		String username = scan.nextline();		System.out.print("密   码：");		String password = scan.nextline();		// SELECT user,password FROM user_table WHERE USER = '1' or ' AND PASSWORD = '='1' or '1' = '1';		String sql = "SELECT user,password FROM user_table WHERE USER = '" + username + "' AND PASSWORD = '" + password				+ "'";		User user = get(sql,User.class);		if (user != null) {			System.out.println("登陆成功!");		} else {			System.out.println("用户名或密码错误！");		}	}	// 使用Statement实现对数据表的查询 *** 作	public <T> T get(String sql,Class<T> clazz) {		T t = null;		Connection conn = null;		Statement st = null;		ResultSet rs = null;		try {			// 1.加载配置文件			inputStream is = StatementTest.class.getClassLoader().getResourceAsstream("jdbc.propertIEs");			PropertIEs pros = new PropertIEs();			pros.load(is);			// 2.读取配置信息			String user = pros.getProperty("user");			String password = pros.getProperty("password");			String url = pros.getProperty("url");			String driverClass = pros.getProperty("driverClass");			// 3.加载驱动			Class.forname(driverClass);			// 4.获取连接			conn = DriverManager.getConnection(url,password);			st = conn.createStatement();			rs = st.executequery(sql);			// 获取结果集的元数据			ResultSetMetaData rsmd = rs.getMetaData();			// 获取结果集的列数			int columnCount = rsmd.getColumnCount();			if (rs.next()) {				t = clazz.newInstance();				for (int i = 0; i < columnCount; i++) {					// //1. 获取列的名称					// String columnname = rsmd.getColumnname(i+1);					// 1. 获取列的别名					String columnname = rsmd.getColumnLabel(i + 1);					// 2. 根据列名获取对应数据表中的数据					Object columnVal = rs.getobject(columnname);					// 3. 将数据表中得到的数据，封装进对象					FIEld fIEld = clazz.getDeclaredFIEld(columnname);					fIEld.setAccessible(true);					fIEld.set(t,columnVal);				}				return t;			}		} catch (Exception e) {			e.printstacktrace();		} finally {			// 关闭资源			if (rs != null) {				try {					rs.close();				} catch (sqlException e) {					e.printstacktrace();				}			}			if (st != null) {				try {					st.close();				} catch (sqlException e) {					e.printstacktrace();				}			}			if (conn != null) {				try {					conn.close();				} catch (sqlException e) {					e.printstacktrace();				}			}		}		return null;	}}

3. PreparedStatement介绍可以通过调用 Connection 对象的 preparedStatement(String sql) 方法获取 PreparedStatement 对象PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 sql 语句PreparedStatement 对象所代表的 sql 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数. setXxx() 方法有两个参数，第一个参数是要设置的 sql 语句中的参数的索引(从 1 开始)，第二个是设置的 sql 语句中的参数的值4. PreparedStatement vs Statement代码的可读性和可维护性。PreparedStatement 能最大可能提高性能：DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需要编译，只要将参数直接传入编译过的语句执行代码中就会得到执行。在statement语句中,即使是相同 *** 作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存。这样每执行一次都要对传入的语句编译一次。(语法检查，语义检查，翻译成二进制命令，缓存)PreparedStatement 可以防止 sql 注5. Java与sql对应数据类型转换表

java类型	sql类型
boolean	BIT
byte	tinyint
short	SMALliNT
int	INTEGER
long	BIGINT
String	CHAR,VARCHAR,LONGVARCHAR
byte array	BINARY,VAR BINARY
java.sql.Date	DATE
java.sql.Time	TIME
java.sql.Timestamp	TIMESTAMP

6. 使用PreparedStatement实现增、删、改 *** 作(重点 )

ps.execute(); 执行SQL语句

或者是ps.executeUpdate();，返回影响的行数int型

public voID testUpdate()  {		Connection conn = null;		PreparedStatement ps = null;		try {			// 1. 建立连接			conn = JDBCUtils.getConnection();						// 2. 预编译SQL语句，返回prepareStatement实例			String sql = "update customers set name = ? where ID = ?";			ps = conn.prepareStatement(sql);						// 3. 填充占位符，sql下标是从1开始的			ps.setobject(1,"唐三");			ps.setobject(2,2);						// 4. 执行			ps.execute();		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		} catch (Exception e) {			// Todo auto-generated catch block			e.printstacktrace();		}finally {			// 5. 资源关闭			JDBCUtils.closeResource(conn,ps);		}		}

可以看到，现在只是适合于简单的SQL语句，接下来改成通用版本的

//通用的增、删、改 *** 作（体现一：增、删、改 ； 体现二：针对于不同的表）	public voID update(String sql,Object ... args){		Connection conn = null;		PreparedStatement ps = null;		try {			//1.获取数据库的连接			conn = JDBCUtils.getConnection();						//2.获取PreparedStatement的实例 (或：预编译SQL语句)			ps = conn.prepareStatement(sql);			//3.填充占位符，sql的下标从1开始，而数组下标从0开始			for(int i = 0;i < args.length;i++){				ps.setobject(i + 1,args[i]);			}						//4.执行SQL语句			ps.execute();		} catch (Exception e) {						e.printstacktrace();		}finally{			//5.关闭资源			JDBCUtils.closeResource(conn,ps);					}	}

7. 使用PreparedStatement实现查询 *** 作(重点 )

查询使用这个：ps.executequery(); 执行SQL语句，有结果集，注意和上面的不同

首先还是一个简单版本的

	@Test	public voID testquery() {		Connection conn = null;		PreparedStatement ps = null;		ResultSet rs = null;		try {			// 1. 建立连接			conn = JDBCUtils.getConnection();						// 2. 预编译SQL语句，返回prepareStatement实例			String sql = "select ID,name,email,birth from customers where ID = ?";			ps = conn.prepareStatement(sql);						// 3. 填充占位符			ps.setobject(1,2);									// 4. 执行,并返回结果集			rs= ps.executequery();			// 处理结果集 ，现在只能执行一条数据			// 判断结果集下一条是否有数据，如果有数据返回true，并且指针下移，如果没有数据返回false			if(rs.next()) {				// 获取当前这条数据的各个字段的值				int ID = rs.getInt(1);				String name = rs.getString(2);				String email = rs.getString(3);				Date birth = rs.getDate(4);								// 方式一：直接显示				// 方式二：推荐直接封装成类的对象				Customer customer = new Customer(ID,birth);				System.out.println(customer);			}		} catch (sqlException e) {			// Todo auto-generated catch block			e.printstacktrace();		} catch (Exception e) {			// Todo auto-generated catch block			e.printstacktrace();		}finally {			// 5. 资源关闭			JDBCUtils.closeResource(conn,ps,rs);		}	}

然后进行改进，利用反射和泛型，但是还是有弊端，只能返回一个对象

// 通用的针对于不同表的查询:返回一个对象 (version 1.0)	public <T> T getInstance(Class<T> clazz,String sql,Object... args) {		Connection conn = null;		PreparedStatement ps = null;		ResultSet rs = null;		try {			// 1.获取数据库连接			conn = JDBCUtils.getConnection();			// 2.预编译SQL语句，得到PreparedStatement对象			ps = conn.prepareStatement(sql);			// 3.填充占位符			for (int i = 0; i < args.length; i++) {				ps.setobject(i + 1,args[i]);			}			// 4.执行executequery(),得到结果集：ResultSet 注意：增删改用的execute()方法			rs = ps.executequery();			// 5.得到结果集的元数据：ResultSetMetaData ， 具体看下面介绍			ResultSetMetaData rsmd = rs.getMetaData();			// 6.1通过ResultSetMetaData得到columnCount,columnLabel；通过ResultSet得到列值			int columnCount = rsmd.getColumnCount();  // 得到列数			if (rs.next()) {                				T t = clazz.newInstance();                				for (int i = 0; i < columnCount; i++) {// 遍历每一个列					// 获取列值，相当于值					Object columnVal = rs.getobject(i + 1);					// 获取列的别名:列的别名，使用类的属性名充当，相当于属性					String columnLabel = rsmd.getColumnLabel(i + 1);					// 6.2使用反射，给对象的相应属性赋值					FIEld fIEld = clazz.getDeclaredFIEld(columnLabel);					fIEld.setAccessible(true);					fIEld.set(t,columnVal);				}				return t;			}		} catch (Exception e) {			e.printstacktrace();		} finally {			// 7.关闭资源			JDBCUtils.closeResource(conn,rs);		}		return null;	}

最终版本，使用集合来接收对象

/**	 * 查询多条数据	 * @param clazz	 * @param sql	 * @param args	 * @return	 */	public <T> List<T> getInstance(Class<T> clazz,Object... args) {		Connection conn = null;		PreparedStatement ps = null;		ResultSet rs = null;		try {			// 1.获取数据库连接			conn = JDBCUtils.getConnection();			// 2.预编译SQL语句，得到PreparedStatement对象			ps = conn.prepareStatement(sql);			// 3.填充占位符			for (int i = 0; i < args.length; i++) {				ps.setobject(i + 1,得到结果集：ResultSet			rs = ps.executequery();			// 5.得到结果集的元数据：ResultSetMetaData，具体看下面介绍			ResultSetMetaData rsmd = rs.getMetaData();			// 6.1通过ResultSetMetaData得到columnCount,columnLabel；通过ResultSet得到列值			int columnCount = rsmd.getColumnCount();  // 得到列数						// 创建集合对象			ArrayList<T> List = new ArrayList<T>();						while (rs.next()) {                				T t = clazz.newInstance();                				// 遍历每一个列,给每一个t对象指定的属性赋值				for (int i = 0; i < columnCount; i++) {					// 获取列值，相当于值					Object columnVal = rs.getobject(i + 1);					// 获取列的别名:列的别名，使用类的属性名充当，相当于属性					String columnLabel = rsmd.getColumnLabel(i + 1);					// 6.2使用反射，给对象的相应属性赋值										FIEld fIEld = clazz.getDeclaredFIEld(columnLabel);					fIEld.setAccessible(true);					fIEld.set(t,columnVal);				}				// 往集合中添加对象				List.add(t);			}						// 最后返回集合			return List;		} catch (Exception e) {			e.printstacktrace();		} finally {			// 7.关闭资源			JDBCUtils.closeResource(conn,rs);		}		return null;	}

测试：

	@Test	public voID test() {		String sql = "select ID,birth from customers where ID < ?";		List<Customer> List = getInstance(Customer.class,sql,9);		for (Customer customer : List) {			System.out.println(customer);		}//						// 或者这样写，不用写for了		String sql1 = "select ID,birth from customers";		List<Customer> List1 = getInstance(Customer.class,sql1);		List1.forEach(System.out::println);	}

四、ResultSet与ResultSetMetaData(重点)1. ResultSet

查询需要调用PreparedStatement 的 executequery() 方法，查询结果是一个ResultSet 对象

ResultSet 对象以逻辑表格的形式封装了执行数据库 *** 作的结果集，ResultSet 接口由数据库厂商提供实现

ResultSet 返回的实际上就是一张数据表。有一个指针指向数据表的第一条记录的前面。

ResultSet 对象维护了一个指向当前数据行的游标，初始的时候，游标在第一行之前，可以通过 ResultSet 对象的 next() 方法移动到下一行。调用 next()方法检测下一行是否有效。若有效，该方法返回 true，且指针下移。相当于Iterator对象的 hasNext() 和 next() 方法的结合体。

当指针指向一行时,可以通过调用 getXxx(int index) 或 getXxx(int columnname) 获取每一列的值。

例如: getInt(1),getString("name")注意：Java与数据库交互涉及到的相关Java API中的索引都从1开始。

ResultSet 接口的常用方法：

boolean next()getString()2. ResultSetMetaData可用于获取关于 ResultSet 对象中列的类型和属性信息的对象ResultSetMetaData Meta = rs.getMetaData();getColumnname(int column)：获取指定列的名称，不推荐使用getColumnLabel(int column)：获取指定列的别名，即使没写，使用的是列名getColumnCount()：返回当前 ResultSet 对象中的列数。getColumnTypename(int column)：检索指定列的数据库特定的类型名称。getColumndisplaySize(int column)：指示指定列的最大标准宽度，以字符为单位。isNullable(int column)：指示指定列中的值是否可以为 null。isautoIncrement(int column)：指示是否自动为指定列进行编号，这样这些列仍然是只读的。

问题1：得到结果集后,如何知道该结果集中有哪些列？列名是什么？

需要使用一个描述 ResultSet 的对象，即 ResultSetMetaData

问题2：关于ResultSetMetaData

如何获取 ResultSetMetaData：调用 ResultSet 的 getMetaData() 方法即可获取 ResultSet 中有多少列：调用 ResultSetMetaData 的 getColumnCount() 方法获取 ResultSet 每一列的列的别名是什么：调用 ResultSetMetaData 的getColumnLabel() 方法

注意：当java类的属性名和数据库中的列名不一致的时候时候，声明SQL查询时使用类的属性名来命名字段的别名，所以推荐使用getColumnLabel()，一致时，即使没有写别名，默认的也是获取的列名

通过ResultSet可以获得到列值，

通过ResultSetMetaData可以获得到列数以及列名

通过反射创建指定的类对象，然后指定列名(属性)赋值

五、JDBC小结

两种思想

面向接口编程的思想ORM思想(object relational mapPing)一个数据表对应一个java类表中的一条记录对应java类的一个对象表中的一个字段对应java类的一个属性