2009-12-01传智播客数据库——JDBC开发

Posted on 2009-12-01 22:26 長城阅读(231) 评论(0) 编辑收藏

好快，已经是12月份了，11月5日开的班。就快学习一个月了，总学习时间是四个月。过年休息9天，这样到明年3月14日课程就结束了。好好学习，回去找个好工作！

今日是JDBC的第一天，JDBC的基础应用。以后在WEB开发中的使用方式。课程中，方老师上午在讲解JDBC基础的同时做了一个JDBC练习程序，对JDBC的基础应用。下午，方老师做了一个使用数据库的WEB应用，用户注册、登录、用户信息修改。

先让我们来了解一下JDBC（Java Data Base Connectivity）基础吧！

我们都知道数据库都提供一些接口，用户使用这些接口操作数据库。这就是数据库驱动！常见的数据库有MySQL、Oracle、SQLServer、DB2等，这些数据库提供的接口都不一样，难道开发人员使用不同的数据库就要学习不同的驱动接口吗？JDBC正是为统一数据库访问接口而实现的，SUN公司提出了这一接口。数据库公司都去实现这一接口。大大方便了，编程人员对数据库的操作：

在工程中使用JDBC，必须导入相应的JAR包。比如使用MySQL数据库，必须导入MySQL实现的JDBC jar包。可以到http://dev.mysql.com/downloads/下载。

使用JDCB进行数据访问的基本流程，见代码：

这是一段程序代码。

```
import java.sql.Connection;
    
```
```
import java.sql.DriverManager;
    
```
```
import java.sql.ResultSet;
    
```
```
import java.sql.SQLException;
    
```
```
import java.sql.Statement;
    
```
```
public class JDBCTemp {
    
```

    public static void main(String[] main) throws Exception {

```
        // 1.装
    
```

        DriverManager.registerDriver(new com.mysql.jdbc.Driver());

```
        /*
    
```

         * 因om.mysql.jdbc.Driver在

         * 上om.mysql.jdbc.Driver，

```
         * 所
    
```
```
         */
    
```

        Class.forName("com.mysql.jdbc.Driver");

```
        // 2.连
    
```

        Connection conn = DriverManager.getConnection(

                "jdbc:mysql://localhost:3306/databasename", "username",

```
                "password");
    
```
```
        // 3.创QL语tatement对
    
```

        Statement sta = conn.createStatement();

```
        // 4.执QL语
    
```

        boolean ok = sta.execute("select * from user;");

```
    
```
```
        // 5.遍
    
```
```
        ResultSet rs = null;
    
```
```
        if(ok){
    
```

            rs = sta.getResultSet();

```
            while(rs.next()){
    
```
```
                rs.getInt(1);
    
```
```
                //...
    
```
```
            }
    
```
```
        }
    
```
```
    
```

        // 6.释esultSet、tatement、onnection这

```
        // 必
    
```
```
        // 下
    
```
```
        if(rs != null){
    
```
```
            try {
    
```
```
                rs.close();
    
```

            } catch (SQLException e) {

                e.printStackTrace();

```
            }
    
```
```
            rs = null;
    
```
```
        }
    
```
```
    
```
```
        if(sta != null){
    
```
```
            try {
    
```
```
                sta.close();
    
```

            } catch (SQLException e) {

                e.printStackTrace();

```
            }
    
```
```
            sta = null;
    
```
```
        }
    
```
```
    
```
```
        if(conn != null){
    
```
```
            try {
    
```
```
                conn.close();
    
```

            } catch (SQLException e) {

                e.printStackTrace();

```
            }
    
```
```
            conn = null;
    
```
```
        }
    
```
```
    }
    
```
```
}
    
```

上面的代码只为演示，继续向下学习就会发现其中的一些问题。

其中

DriverManager.getConnection("jdbc:mysql://localhost:3306/databasename", "username","password");

GetConnection的第一个参数“jdbc:mysql://localhost:3306/databasename

”，它的各段含义如下：

Jdbc：协议

Mysql：子协议

localhost:主机

3306：端口

databasename：数据库名

常见的URL如下：

Oracle ：jdbc:oracle:thin:@localhost:1521:sid

SQLServer：jdbc:microsoft:sqlserver//localhost:1433; DatabaseName=sid

MYSQL：jdbc:mysql://localhost:3306/sid

如果把上面的代码用于用户登录或查询数据时，会造成一个严重的安全漏洞——SQL注入！

例，根据提交的用户名查找用户：

"select id,name,password from user where name='"+name+"'";

如果用户提交的用户名是：“’ or 1=1 or 1=‘”，会发生什么问题？因为在where过滤时使用了or逻辑，其有的1=1返回真，结果可以正常通过验证。这是一个十分严重的安全漏洞！

为此Java为我们提供了PreparedStatement接口，表示预编译的 SQL 语句的对象。SQL 语句被预编译并存储在 PreparedStatement 对象中，然后可以使用此对象多次高效地执行该语句。PreparedStatement的使用：

PreparedStatement ps = conn.prepareStatement("select id,name,password form user where name=? and passowrd=?");

ps.setString(1, name);

ps.setString(2, password);

这样就可以解决SQL注入的漏洞，同时也可以高效的执行SQL语句。上面的使用方法一眼就看出来了，一个“?”对应下边的ps.setXXX方法，按照“?”先后，对应ps.setXXX第一个参数的索引！

我们使用Statement. execute执行了查询语句，Statement还有其他以execute开头的方法，具体针对查询和增加、删除、修改的方法，在此就不一一说明了。JDK手册里边有详细说明。

查询成功后，在Statement对象中，可以获得记录集对象ResultSet，查询的结果全都保存在ResultSet中吗？仔细想想，好像是。如果有1亿条记录符合查询条件，同时有1000个用户调用同一查询，那服务器不烧了吗！所以查询的结果并未保存在ResultSet中，而是保存在数据库中，ResultSet指向数据库的引用。这样很方便也很快捷！那数据库会不会被充爆了？当然不会，数据本身就保存在数据库中，数据库的查询结果顶多就保存的指向数据的“指针”。

ResultSet对象内部有一个游标，游标初始位置是第一条记录前。必须调用它的next()方法，才会到第一条记录，依次向下。如果不存在记录，或者已经到记录尾，则返回false。存在记录返回true。然后我们可以通过调用它的getObject、getInt、getString…方法调用相应的值，如果只使用getObject获取记录值，必须使用强转将它转换为我们需要的类型。

下面是常用数据类型转换表（老方整理的，嘿嘿）：

SQL类型

Jdbc对应方法

返回类型

BIT

getBoolean()

Boolean

TINYINT

getByte()

Byte

SMALLINT

getShort()

Short

int

getInt()

Int

BIGINT

getLong()

Long

CHAR,VARCHAR,LONGVARCHAR

getString()

String

Text Blob

getColb() getBlob()

Clob blob

DATE

getDate()

Java.sql.Date

TIME

getTime()

Java.sql.Time

TIMESTAMP

getTimestamp()

Java.sql.Timestamp

关于使用JDBC进行CURD的操作比较简单，因为昨天已经学习了在控制台有使用这些操作，在此就不多进行复习了。但一定要记住每次使用完数据库连接时，一定要释放。一是因为数据库有同时连接数量限制，二是因为数据连接会占用服务器资源。安全释放这些连接，参看上边的释放代码。常规的项目开发中，会将对数据库的操作封装到一个类中，这样方便使用。

在常规项目开发中，我们需要编写操作数据的DAO类。因为对数据库的一些操作需要处理异常，为了查错直观一些。我们在环绕这些异常时，将它们包装一下再抛出。如何包装异常？JAVA的包装类很多，我们的包装也是通过这个方法实现的。编写一个继承处Exception类的子类，然后将接收的异常存到父亲类中，我们也可以在自定义类中添加些自己的提示信息。这样当程序运行时抛出的异常，可以直观的定位到错误类。这是一个十分好的方法，用在其他地方。也有相当的功效！

最后一个问题，数据库中的中文乱码问题。其实并不是数据库的原因，因为我们在创建数据库时可以指定它的编码为utf8、gb2312或gbk等支持中文的编码。WEB应用读写数据库时造成的乱码，主要是由于WEB应用使用的编码与数据库使用的编码不统一。统一一下，就可以解决了！

老方有给大家留作业，今天的作业内容较多。主要是为了练习数据库的操作和数据库与WEB的组合应用。之前都是使用XML或配置文件做为伪数据库与WEB组合练习的，从今天起用上数据库了。虽然并不是十分兴奋，但离框架和项目练习越来越近了，这让我感觉很好！

以前并未使用JAVA开发过项目，虽然学习JAVA对我已经没什么难度。但上课这些天来，有时用到IO和集合，还是让我卡了一下。因为我并未系统的学习过它们，我应该系统的学习一下它们了。越是学习应该越是快乐，越学习应该越是简单。没有学习基础那么枯燥，就围绕那基础搞来搞去，用起来了才舒服。因为基础学习好了，所以感觉应用就简单的。其实应用并不简单，即使不说基础，应用中的模式与框架是相当重要的，有使用过程语言开发的同志，我想对此有很大的感想！

我要学好项目的架构，文档的编写与项目管理，这在以后工作中是相当重要的。

新用户注册刷新评论列表


只有注册用户登录后才能发表评论。




网站导航: 博客园 IT新闻知识库 C++博客博问管理

充满生活的味道！