传智播客Jdbc1方立勋

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,高级软件人才实作培训专家,!,高级软件人才实作培训专家,!,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,JDBC开发,讲师：,1,Tip：,JDBC简介,数据库驱动,SUN公司为统一对数据库的操作，定义了一套Java操作数据库的规范，称之为JDBC。,MySQL,Oracle,MySQL驱动,Oracle驱动,应用程序,MySQL,Oracle,MySQL驱动,Oracle驱动,应用程序,JDBC,2,Tip：,JDBC简介,JDBC,全称为：,Java Data Base Connectivity,（,java,数据库连接），它主要由接口组成。,组成,JDBC,的个包：,java.sql,javax.sql,开发,JDBC,应用需要以上,2,个包的支持外，还需要导入相应,JDBC,的数据库实现,(,即数据库驱动,),。,3,Tip：第一个,JDBC程序,编写一个程序，这个程序从,user表中读取数据，并打印在命令行窗口中。,一、搭建实验环境 ：,1、在mysql中创建一个库，并创建user表和插入表的数据。,2、新建一个Java工程，并导入数据驱动。,二、编写程序，在程序中加载数据库驱动,DriverManager. registerDriver(Driverdriver),三、建立连接,(Connection),Connection conn = DriverManager.getConnection(url,user,pass);,四、创建用于向数据库发送,SQL的Statement对象，并发送sql,Statement st = conn.createStatement();,ResultSet rs = st.excuteQuery(sql);,五、从代表结果集的,ResultSet中取出数据，打印到命令行窗口,六、断开与数据库的连接，并释放相关资源,4,Tip：程序详解DriverManager,Jdbc程序中的DriverManager用于加载驱动，并创建与数据库的链接，这个API的常用方法：,DriverManager.registerDriver(new Driver()，注意：在实际开发中，并不推荐采用这个方法注册驱动。查看Driver的源代码可以看到，如果采用此种方式，会导致驱动程序加载两次，也就是在内存中会有两个Driver对象。,推荐方式：Class.forName(“com.mysql.jdbc.Driver”);采用此种方式不会导致驱动对象在内存中重复出现，并且采用此种方式，程序仅仅只需要一个字符串，不需要import驱动的API，这样可使程序不依赖具体的驱动，使程序的灵活性更高。,DriverManager.getConnection(url, user, password)，根据url获取数据库的链接。,5,Tip：数据库URL,常用数据库,URL地址的写法：,Oraclejdbc:oracle:thin:localhost:1521:sid,SqlServerjdbc:microsoft:sqlserver:/localhost:1433; DatabaseName=sid,MySqljdbc:mysql:/localhost:3306/sid,Mysql的url地址的简写形式：,jdbc:mysql:/sid,常用属性：,useUnicode=true&characterEncoding=UTF-8,URL,用于标识数据库的位置，程序员通过,URL,地址告诉,JDBC,程序连接哪个数据库，,URL,的写法为：,jdbc:mysql:,/localhost:3306/test ?,参数名：参数值,协议,子协议,主机：端口,数据库,6,Tip：程序详解Connection,Jdbc程序中的Connection，它用于代表数据库的链接，Collection是数据库编程中最重要的一个对象，客户端与数据库所有交互都是通过connection对象完成的，这个对象的常用方法：,createStatement()：创建向数据库发送sql的statement对象。,prepareStatement(sql) ：创建向数据库发送预编译sql的PrepareSatement对象。,prepareCall(sql)：创建执行存储过程的callableStatement对象。,setAutoCommit(booleanautoCommit)：设置事务是否自动提交。,commit() ：在链接上提交事务。,rollback() ：在此链接上回滚事务。,7,Tip：程序详解Statement,Jdbc程序中的Statement对象用于向数据库发送SQL语句， Statement对象常用方法：,execute(String sql)：用于向数据库发送任意sql语句,executeQuery(Stringsql) ：只能向数据发送查询语句。,executeUpdate(Stringsql)：只能向数据库发送insert、update或delete语句,addBatch(Stringsql) ：把多条sql语句放到一个批处理中。,executeBatch()：向数据库发送一批sql语句执行。,8,Tip：程序详解ResultSet,Jdbc程序中的ResultSet用于代表Sql语句的执行结果。Resultset封装执行结果时，采用的类似于表格的方式。ResultSet 对象维护了一个指向表格数据行的游标，初始的时候，游标在第一行之前，调用ResultSet.next() 方法，可以使游标指向具体的数据行，进行调用方法获取该行的数据。,ResultSet既然用于封装执行结果的，所以该对象提供的都是用于获取数据的get方法：,获取任意类型的数据,getObject(int index),getObject(string columnName),获取指定类型的数据，例如：,getString(int index),getString(String columnName),提问：数据库中列的类型是,varchar，获取该列的数据调用什么方法？Int类型呢？bigInt类型呢？Boolean类型？,9,Tip：常用数据类型转换表,Jdbc对应方法,返回类型,getBoolean(),Boolean,getByte(),Byte,getShort(),Short,getInt(),Int,getLong(),Long,getString(),String,getClob getBlob(),Clob Blob,getDate(),java.sql.Date,getTime(),java.sql.Time,getTimestamp(),java.sql.Timestamp,SQL类型,BIT,TINYINT,SMALLINT,Int,BIGINT,CHAR,VARCHAR,LONGVARCHAR,Text(clob) Blob,DATE,TIME,TIMESTAMP,10,Tip：程序详解ResultSet,ResultSet还提供了对结果集进行滚动的方法：,next()：移动到下一行,Previous()：移动到前一行,absolute(int row)：移动到指定行,beforeFirst()：移动resultSet的最前面。,afterLast() ：移动到resultSet的最后面。,11,Tip：程序详解释放资源,Jdbc程序运行完后，切记要释放程序在运行过程中，创建的那些与数据库进行交互的对象，这些对象通常是ResultSet, Statement和Connection对象。,特别是Connection对象，它是非常稀有的资源，用完后必须马上释放，如果Connection不能及时、正确的关闭，极易导致系统宕机。Connection的使用原则是尽量晚创建，尽量早的释放。,为确保资源释放代码能运行，资源释放代码也一定要放在finally语句中。,12,Tip：使用JDBC对数据库进行CRUD,Jdbc中的statement对象用于向数据库发送SQL语句，想完成对数据库的增删改查，只需要通过这个对象向数据库发送增删改查语句即可。,Statement对象的executeUpdate方法，用于向数据库发送增、删、改的sql语句，executeUpdate执行完后，将会返回一个整数(即增删改语句导致了数据库几行数据发生了变化)。,Statement.executeQuery方法用于向数据库发送查询语句，executeQuery方法返回代表查询结果的ResultSet对象。,练习：编写程序对User表进行增删改查操作。,练习：编写工具类简化CRUD操作。(异常暂不处理),13,Tip：,CRUD操作-create,使用,executeUpdate(String sql)方法完成数据添加操作，示例操作：,Statement st = conn.createStatement();,String sql = insert into user(.) values(.) ;,int,num = st.executeUpdate(sql);,if,(num0),System.,out,.println(插入成功！);,14,Tip：,CRUD操作-updata,使用,executeUpdate(String sql)方法完成数据修改操作，示例操作：,Statement st = conn.createStatement();,String sql = “update user set name= where name=;,int,num = st.executeUpdate(sql);,if,(num0),System.,out,.println(“修改成功！);,15,Tip：,CRUD操作-delete,使用,executeUpdate(String sql)方法完成数据删除操作，示例操作：,Statement st = conn.createStatement();,String sql = “delete from user where id=1;,int,num = st.executeUpdate(sql);,if,(num0),System.,out,.println(“删除成功！);,16,Tip：,CRUD操作-read,使用,execute,Query,(String sql)方法完成数据查询操作，示例操作：,Statement st = conn.createStatement();,String sql = “select * from user where id=1;,ResultSet rs,= st.executeUpdate(sql);,while,(rs.next(),/根据获取列的数据类型，分别调用rs的相应方法,/映射到java对象中,17,Tip：实例练习用户注册和登陆,改写前面讲解的用户注册和登陆案例，实现如下需求：,1,、把,xml,换成数据库，重写,UserDao,。,2,、定义,DAO,接口，并定义,Dao,工厂，实现,web,层和,dao,层的解耦。,3,、自定义,dao,异常。,4,、防范,sql,注入攻击,SQL,注入是用户利用某些系统没有对输入数据进行充分的检查，从而进行恶意破坏的行为。,1,、,statement,存在,sql,注入攻击问题，例如登陆用户名采用, or 1=1 or name=,2,、防范,SQL,注入，需要采用,PreparedStatement,取代,Statement,。,18,Tip：PreparedStatement,PreperedStatement是Statement的孩子，它的实例对象可以通过调用Connection.preparedStatement()方法获得，相对于Statement对象而言：,PreperedStatement可以避免SQL注入的问题。,Statement会使数据库频繁编译SQL，可能造成数据库缓冲区溢出。PreparedStatement 可对SQL进行预编译，从而提高数据库的执行效率。,并且PreperedStatement对于sql中的参数，允许使用占位符的形式进行替换，简化sql语句的编写。,练习：使用,PreparedStatement改写UserDao,19,Tip：JDBC综合练习,-客户管理,字段名,说明,类型,Id,编号,varchar(20),name,客户姓名,varchar(20),sex,性名,varchar(4),birthday,生日,date,cellphone,手机,varchar(20),Email,电子邮件,varchar(40),preference,客户爱好,varchar(100),type,客户类型,varchar(40),Description,备注,varchar(255),创立如下数据库表,customer，并完成web下的crud操作,20,Tip： 数据库分页,MySQL分页的实现：,Select * from table limit M,N,M：记录开始索引位置,N：取多少条记录。,完成WEB页面的分页显示,先获得需分页显示的记录总数，然后在web页面中显示页码。,根据页码，从数据库中查询相应的记录显示在web页面中。,以上两项操作通常使用Page对象进行封装。,21,Tip： 数据库分页,Oracle分页语句：,select * from (,select rownum r_, row_.* from (,select * from,student,order by id,) row_ where rownum =,1,1位置：起始索引位置。,5位置：结束索引位置。,22,