JDBC（Java Data Base Connectivity，java数据库连接）
JDBC是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。是Java访问数据库的标准规范。
JDBC提供了一种基准,据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序。
JDBC需要连接驱动（就是实现类），由数据库厂商提供。
1 JDBC原理
是面向接口编程
Java提供访问数据库规范称为JDBC，而生产厂商提供规范的实现类称为驱动。
JDBC是接口，驱动是接口的实现，没有驱动将无法完成数据库连接，从而不能操作数据库。
2 JDBC开发步骤
1）导驱动包
项目上new一个文件夹lib（右键--new--Folder--输入lib），把驱动包（下载下来的，如下图）
把这个文件复制进lib中，右键--build path--add to build path，可以看到项目多了一些文件
每个项目这样导一次就可以。
2）注册驱动
代码为：Class.forName("com.mysql.jdbc.Driver");
意思是将Driver类加载到内存，让其运行。
Driver类就在刚才导入的驱动包中：
写完后会有异常，因为传参数是字符串，出错可能性大（一般按格式传字符串的，都会抛异常）。
这里可以先throws，实际做项目时，再try/catch。
还有另一种注册方法，但不推荐
3）获取连接
代码：Connection con = DriverManager.getConnection(“jdbc:mysql://localhost:3306/mydb”,”root”,”root”);
三个参数分别表示：
url 需要连接数据库的位置（网址）
user用户名
password 密码
JDBC规定url的格式由三部分组成，每个部分中间使用冒号分隔。
第一部分是jdbc，这是固定的；
第二部分是数据库名称，连接mysql数据库，当然就写mysql；
第三部分是由数据库厂商规定的，我们需要了解每个数据库厂商的要求。
mysql的第三部分分别由数据库服务器的IP地址（localhost）、端口号（3306），以及DATABASE数据库名称(mydb)组成。
这里有可能连接不成功，所以还要thorws异常
4）获得语句执行平台
格式：
获取Statement语句执行平台：Statement sta = con.createStatement();
注意导包要导sql下的
String sql = "某SQL语句";
常用方法为：
int executeUpdate(String sql); --执行insert update delete语句，（增，删，改都用这个）
ResultSet executeQuery(String sql); --执行select语句（查询用这个）
5）处理结果集（只查询时需要）
ResultSet实际上就是一张二维的表格，可以调用其boolean next()方法指向某行记录，当第一次调用next()方法时，便指向第一行记录的位置，这时就可以使用ResultSet提供的getXXX(int col)方法(与索引从0开始不同个，列从1开始)来获取指定列的数据：
rs.next();//指向第一行
rs.getInt(1);//获取第一行第一列的数据
常用方法：
Object getObject(int index) / Object getObject(String name) 获得任意对象
String getString(int index) / Object getObject(String name) 获得字符串
int getInt(int index) / Object getObject(String name) 获得整形
double getDouble(int index) / Object getObject(String name) 获得双精度浮点型
也就是数据库中的字段是什么类型的，就用相应的类型的方法来获取。
6）释放资源
原则是先开后关。
rs.close();
stmt.close();
con.close();
例：
首先建一个数据库market0929，再建一个user表
插入一条数据
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.Scanner;
public class Test1 {
public static void main(String[] args) throws ClassNotFoundException, SQLException {
//注册驱动
Class.forName("com.mysql.jdbc.Driver");
//获得连接对象
String url="jdbc:mysql://127.0.0.1:3306/market0929?useUnicode=true&characterEncoding=UTF-8";
String user="root";
String password="123456";
Connection conn=DriverManager.getConnection(url, user, password);
//获取语句执行平台
Statement sta=conn.createStatement();
//让用户输入用户名和密码
Scanner sc=new Scanner(System.in);
System.out.println("请输入用户名：");
String uname=sc.next();
System.out.println("请输入密码：");
String pwd=sc.next();
//执行sql
String sql="select count(*) from user where uname='"+uname+"' and password='"+pwd+"'";
//处理结果集
ResultSet rs=sta.executeQuery(sql);
int count=0;
while(rs.next()){
count=rs.getInt(1);//取第一列
}
System.out.println(count);
//释放 先开后关
rs.close();
sta.close();
conn.close();
}
}
Tips：
1）返回1，说明登录成功。
2）里面?useUnicode=true&characterEncoding=UTF-8"; 这样写是为了和数据库的字符集统一，避免添加数据时全是乱码。
3）字符串拼接技巧：先写两个双引，在里面写两个加号，再在加号里面写上变量
3 SQL注入问题
上面那个登录的例子，如果这样输入：
可以看到，返回了1，说明登录成功了。
因为这样输入时，实际的sql为：
SELECT COUNT(*) FROM USER WHERE uname='suiyishu' AND PASSWORD='1' OR '1=1';
这条查询语句永远可以查询出结果，那么用户就直接登录成功了，这便是SQL注入问题。
4预处理对象
为了解决SQL注入问题，使用PreparedStatement预处理对象。
每条sql语句所有的实际参数都先用?占位，参数使用逗号分隔，然后再给?赋值。这样保证sql语句的结构不会再变了，不管用户输入什么，都被认为是值。
4.1格式：
String sql = "insert into sort(sid,sname) values(?,?)";
PreparedStatement psmt = conn.prepareStatement(sql);
4.2设置实际参数
void setXxx(int index, Xxx xx) 将指定参数设置为给定Java的xx值。
4.3常用方法：
PreparedStatement是继承Statement的，所以其方法都一样：
增删改用：int executeUpdate();
查询用：ResultSet executeQuery();
查询的还要处理结果集，都是一样的。就只是执行sql时不同，以后都用PreparedStatement来写。
5 JDBC工具类
“获得数据库连接”操作，将在以后的增删改查所有功能中都存在，可以封装工具类JDBCUtils。提供获取连接对象的方法，从而达到代码的重复利用。
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class JDBCUtils {
//工具类
public static Connection getConn(){
Connection conn=null; //定义成成员变量
try {
//注册驱动
Class.forName("com.mysql.jdbc.Driver");
//获得连接对象
String url="jdbc:mysql://127.0.0.1:3306/market0929?useUnicode=true&characterEncoding=UTF-8";
String user="root";
String password="123456";
conn=DriverManager.getConnection(url, user, password);
} catch (ClassNotFoundException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
return conn;
}
//释放增删改资源
public static void close(Connection conn,PreparedStatement pst){
if(pst!=null){
try {
pst.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
//释放查询资源
public static void close(Connection conn,PreparedStatement pst,ResultSet rs){
if(rs!=null){
try {
rs.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(pst!=null){
try {
pst.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
if(conn!=null){
try {
conn.close();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
}
6上面登录的例子修改为：
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Scanner;
public class Test3 {
public static void main(String[] args) throws ClassNotFoundException, SQLException {
//让用户输入用户名和密码
Scanner sc=new Scanner(System.in);
System.out.println("请输入用户名：");
String uname=sc.next();
System.out.println("请输入密码：");
String pwd=sc.next();
//获取连接对象
Connection conn=JDBCUtils.getConn();
//获取语句执行平台
String sql="select count(*) from user where uname=? and password=?";
PreparedStatement pst=conn.prepareStatement(sql); //注意导sql包 是Statement子类
//给问号赋值
pst.setString(1, uname);
pst.setString(2, pwd);
//执行sql
ResultSet rs=pst.executeQuery();
//处理结果集
int count=0;
while(rs.next()){
count=rs.getInt(1);//取第一列
}
System.out.println(count);
//释放资源
JDBCUtils.close(conn,pst,rs);
}
}
再输入一下：
7项目分层（分包）
- view层作用: 视图层,即项目中的界面
- controller层作用: 控制层, 获取界面上的数据,为界面设置数据; 将要实现的功能交给业务层处理。连接前后端的类，接收前台封装 和页面
- service层作用: 业务层, 功能的实现, 与controller控制层和数据访问层DAO交互, 将对数据库的操作交给DAO数据访问层来处理
- dao层（Data Access Object)）作用: 数据访问层, 用来操作数据库表的数据
- db数据库: 这里指MySQL
- domain 实体包: 存放JavaBean
- tools工具包:存放项目中使用到的工具类
- test 测试包: 存放项目功能测试的代码
Tips：
1）用参数列表 和 返回值，一层调一层
2）View层：只有Scanner和System.out.println，（及一些简单的处理， 正则表达式，验证用户输入等，相当于js）
3）Controller层：用于封装数据
4）Service层：处理业务逻辑
5）Dao：与数据库有关的所有。一个类对应一个表
6）一般在dao层throws异常。在Service层try/catch
例：
建一个商品分类表：sort
项目结构为：
（方便复制
test
view
tools
domain
controller
service
dao
）
实现步骤：
1）写view，建一个run方法创建Controller层对象，在该调用Controller层方法的地方先加好注释
2）建实体类，成员变量就是数据库中的字段名，点出get,set方法和toString方法
3）tools中放工具类
4）写dao层
5）写Service层，创建dao层对象调用dao层方法
6）写Controller层，创建Service层对象调用Service层方法，如果view层传的参数过多，可以封装成一个对象，再向后传
7）回到view调用Controller层方法
8）test层中写main方法，调用view层的run方法
实例代码下载：