一、连接问题

前面刚介绍了怎么连接数据库,也写了对应的模板。可是它的可维护性很差。那么怎么解决问题呢?

首先写一个配置文件jdbc.properties

<span style="font-size:18px;">## MySQL
driver=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/hncu? useUnicode=true&characterEncoding=UTF-8
username=root
password=1234 ## Oracle
#driver=oracle.jdbc.driver.OracleDriver
#url=jdbc:oracle:thin:@192.168.31.12:1521:orcl
#username=scott
#password=tiger
</span>

然后创建一个生成连接的工厂ConnFactory .java

<span style="font-size:18px;">package cn.hncu.hibernate0;

import java.io.IOException;
import java.sql.Connection;
import java.sql.DriverManager;
import java.util.Properties; public class ConnFactory {
private static Connection conn;
static {
try {
//读取配置文件
Properties p = new Properties();
p.load(ConnFactory.class.getClassLoader().getResourceAsStream("jdbc.properties"));
String driver = p.getProperty("driver");
String url = p.getProperty("url");
String username = p.getProperty("username");
String pwd = p.getProperty("password"); Class.forName(driver);
conn = DriverManager.getConnection(url,username,pwd);
System.out.println("已连接到数据库..."+conn);
} catch (Exception e) {
throw new RuntimeException("读取配置文件失败", e);
}
}
public static Connection getConn(){
return conn;
}
public static void main(String[] args) {
getConn();
}
}
</span>

最后直接通过ConnFactory.getConn()获得。

这要做的优点,当改变所要连接的数据库类型时,仅仅须要改动配置文件里的内容就可以。

二、解说getXXX()方法

<span style="font-size:18px;"><span style="white-space:pre">	</span>@Test
public void getXXXDemo() throws Exception{
Statement st = ConnFactory.getConn().createStatement();
String sql = "select * from book";
ResultSet rs = st.executeQuery(sql);
while(rs.next()){
Integer id = rs.getInt(1);//这里的1表示数据表中的第一列,以下同理
String name = rs.getString(2);
//Double price = (Double)rs.getObject(3);//出异常,由于内部是採用BigDecimal来处理
Double price = rs.getDouble(3);
Object dateTime = rs.getObject(4);//把日期和时间作为一个总体读取出来
System.out.println(id+","+name+","+price+","+dateTime); String strDateTime = dateTime.toString();
System.out.println(strDateTime);
strDateTime = rs.getDate(4)+"--"+rs.getTime(4);//日期和时间能够单独获取
System.out.println(":::"+strDateTime);
}
ConnFactory.getConn().close();
}</span>

注:对于自己主动增长列。删除之后再插入新记录,序号不会回头,继续往前增长。即中间会出现空号

三、解说Statement中的三个executeXXX()方法

1、executeQuery: 仅仅能运行select语句

2、executeUpdate: 能够运行insert、delete和update语句,但不能运行select

3、execute:增删改查的4种(随意)语句都能运行。该方法若运行非select语句时返回false,运行select语句时返回true,且st对象会缓存该次查询的结果。我

们可通过ResultSet rs = st.getResultSet()来获得结果集

<span style="font-size:18px;"><span style="white-space:pre">	</span>@Test
public void executeXXXDemo() throws Exception{
Statement st = ConnFactory.getConn().createStatement();
String sql = "select * from book";
//String sql = "insert into book(name,price,pub) values('软件project',22.35,'2015-12-05 22:12:23')";
//String sql = "update book set price=38.88 where name='软件project'";
//String sql = "delete from book where name='软件project'";
//st.executeQuery(sql);
//st.executeUpdate(sql);
boolean boo = st.execute(sql); if(boo){
ResultSet rs = st.getResultSet();
while(rs.next()){
System.out.println(rs.getObject(2));
}
}
}</span>

四、数据库查询时防黑技术(预处理语句)

案例、用户登录(通过用户输入信息来拼接sql语句----非常危急)

<span style="font-size:18px;"><span style="white-space:pre">	</span>@Test//用户登录
public void login() throws Exception{
Connection con = ConnFactory.getConn();
Statement st = con.createStatement();
Scanner sc = new Scanner(System.in);
int id = sc.nextInt(); sc.nextLine();
String name = sc.nextLine();
String sql = "select count(*) from stud where id="+id+" and sname='"+name+"'";
System.out.println("sql:"+sql);
ResultSet rs = st.executeQuery(sql);
rs.next();
int a = rs.getInt(1);
if(a<=0){
System.out.println("登录不成功");
}else{
System.out.println("登录成功");
} con.close();
}</span>

黑的方法。输入:1002(回车)   1' or '1'='1

因此:假设须要用 用户输入的信息 来拼接 sql语句,就不能用statement。否则用户能够通过构建where子句中的一个true条件来突破防护对于上面的情

况,应该用PreparedStatement来解决!

<span style="font-size:18px;"><span style="white-space:pre">	</span>@Test//用户登录     黑:1002(回车)   1' or '1'='1
public void login2() throws Exception{
Scanner sc = new Scanner(System.in); Connection con = ConnFactory.getConn();
String sql = "select count(*) from stud where id=? and sname=?";//须要用户输入的地方,用占位符('?')来取代。然后在兴许通过设參来给占位符赋值
PreparedStatement pst = con.prepareStatement(sql);
//设置參数
int id = sc.nextInt(); sc.nextLine();
pst.setInt(1, id); //參数1----代表第1个占位符
String name = sc.nextLine();
pst.setString(2, name);//參数2 ResultSet rs = pst.executeQuery(); rs.next();
int a = rs.getInt(1);
if(a<=0){
System.out.println("登录不成功");
}else{
System.out.println("登录成功");
} con.close();
}</span>

五、获取自己主动增长列(如id)

<span style="font-size:18px;"><span style="white-space:pre">	</span>@Test //演示获取自己主动增长列如id
public void saveAuto() throws Exception{
Connection con = ConnFactory.getConn();
String sql = "insert into book(name,price,pub) values('JavaEE',100.8,'2013-06-12 08:30:30')";
Statement st = con.createStatement(); //st.executeUpdate(sql);
st.executeUpdate(sql,Statement.RETURN_GENERATED_KEYS);
ResultSet rs = st.getGeneratedKeys();//里面封装了自己主动生成的全部值
if(rs.next()){
int id = rs.getInt(1);//获取第1个自己主动增长列
System.out.println("自己主动增长的id:"+id);
}
System.out.println("-----------------"); //预处理语句
sql = "insert into book(name,price) values(?,?)";
PreparedStatement pst = con.prepareStatement(sql,Statement.RETURN_GENERATED_KEYS);
pst.setString(1, "计算机基础");
pst.setDouble(2, 28);
pst.executeUpdate();
ResultSet rs2 = pst.getGeneratedKeys();//里面封装了自己主动生成的全部值
if(rs2.next()){
int id = rs2.getInt(1);//获取第1个自己主动增长列
System.out.println("自己主动增长的id:"+id);
}
}</span>

六、演示批处理语句

public void batch() throws Exception{
Connection con = ConnFactory.getConn();
String sql = "insert into book(name,price,pub) values('JavaEE',100.8,'2015-06-12 08:30:30')";
Statement st = con.createStatement();
for(int i=0;i<10;i++){
st.addBatch(sql);
}
sql = "update book set price=price*1.1 where price>100";
st.addBatch(sql);
int[] a = st.executeBatch();
for(int r:a){
System.out.println(r);//r为每条sql语句所影响的记录数
}
}

预处理

public void preparedBatch() throws Exception{
Connection con = ConnFactory.getConn();
String sql = "insert into book(name,price,pub) values(?,?,?)";
PreparedStatement pst = con.prepareStatement(sql);
for(int i=0;i<5;i++){
pst.setString(1, "Java"+i);
pst.setDouble(2, 55.85+i);
pst.setString(3, "2016-12-10 07:07:08");
pst.addBatch(); //pst的方式不能带參数sql
}
//pst.executeBatch();
int[] a = pst.executeBatch();
for(int r:a){
System.out.println(r);//r为每条sql语句所影响的记录数
}
}

注意:预处理的方式不能带參数sql,普通的须要

【java】对数据库操作的那些事(包含数据库中的预处理)的更多相关文章

  1. python sqlite3操作类扩展,包含数据库分页

     一.原因 最近在使用python3和sqlite3编辑一些小程序,由于要使用数据库,就离不开增.删.改.查,sqlite3的操作同java里的jdbc很像,于是就想找现成的操作类,找来找去,发现一个 ...

  2. 实验3、Flask数据库操作-如何使用Flask与数据库

    1. 实验内容 数据库的使用对于可交互的Web应用程序是极其重要的,本节我们主要学习如何与各种主要数据库进行连接和使用,以及ORM的使用 2. 实验要点 掌握Flask对于各种主要数据库的连接方法 掌 ...

  3. java 对excel操作导入excel数据到数据库

    加入jar包jxl.jar ===================services层掉用工具类==================================== // 导入 public Lis ...

  4. 一些常用数据库操作在mysql及sql server中实现方式的差异

    因为本文强调的是不同点,所以先讲述不同点,再讲相同点. 一.不同点 1.创建表时主键id的自增实现方式不一样 mysql数据库的实现方式是auto_increment,示例如下 CREATE TABL ...

  5. 使用JdbcTemplate简化JDBC操作 实现数据库操作

    使用Spring JDBC框架方遍简单的完成JDBC操作,满足性能的需求且灵活性高. Spring JDBC框架由4个部分组成,即core.datasource.object.support. org ...

  6. Django模型-数据库操作

    前言 前边记录的URLconf和Django模板全都是介绍页面展示的东西,也就是表现层的内容.由于Python先天具备简单而强大的数据库查询执行方法,Django 非常适合开发数据库驱动网站. 这篇开 ...

  7. iOS学习笔记(十五)——数据库操作(SQLite)

    SQLite (http://www.sqlite.org/docs.html) 是一个轻量级的关系数据库.SQLite最初的设计目标是用于嵌入式系统,它占用资源非常少,在嵌入式设备中,只需要几百K的 ...

  8. IOS数据库操作SQLite3使用详解(转)

    iPhone中支持通过sqlite3来访问iPhone本地的数据库.具体使用方法如下1:添加开发包libsqlite3.0.dylib首先是设置项目文件,在项目中添加iPhone版的sqlite3的数 ...

  9. PhoneGap 数据库操作

    1,openDatabase phonegap官方文档中已经很清楚的标明,如果使用一个数据库首先要用window对象进行创建: var dbShell = window.openDatabase(na ...

随机推荐

  1. (转) HA的几种方案

    数据库HA   一般把数据库层面的HA,和应用层面HA分开考虑 数据库一般采用数据库产品提供的HA方案,比如Oracle的RAC,mysql的集群,mongodb的replica set等 无HA的运 ...

  2. cogs 2039. 树的统计

    2039. 树的统计 ★★   输入文件:counttree.in   输出文件:counttree.out   简单对比时间限制:1 s   内存限制:128 MB [题目描述] 关于树的统计问题有 ...

  3. [BZOJ4007][JLOI2015]战争调度(DP+主定理)

    第一眼DP,发现不可做,第二眼就只能$O(2^{1024})$暴搜了. 重新审视一下这个DP,f[x][i]表示在x的祖先已经全部染色之后,x的子树中共有i个参战平民的最大贡献. 设k为总结点数,对于 ...

  4. [BZOJ 2298] Problem A

    Link: BZOJ 2298 传送门 Solution: 可以将每个人的话转化为$[l[i],r[i]]$的人得分相同 用$map$记录认为$[i,j]$相同的人数,$pos[i][j]$记录以$i ...

  5. (原创)Stanford Machine Learning (by Andrew NG) --- (week 5) Neural Networks Learning

    本栏目内容来自Andrew NG老师的公开课:https://class.coursera.org/ml/class/index 一般而言, 人工神经网络与经典计算方法相比并非优越, 只有当常规方法解 ...

  6. java面试笔试总结(一)--亲生经历的面试题

    说明:本文只是自己的一些心得体会,答案也是自己写的,正确与否,还需考证 java笔试题    1java笔试题1 启动3个线程打印递增的数字, 线程1先打印1,2,3,4,5, 然后是线程2打印6,7 ...

  7. 5分钟上手TypeScript

    安装TypeScript 安装这个工具有两种方式: 用npm安装npm install -g typescript 安装visual studio的TypeScript插件 编译TypeScript ...

  8. HDU 5288 OO’s Sequence 水题

    OO's Sequence 题目连接: http://acm.hdu.edu.cn/showproblem.php?pid=5288 Description OO has got a array A ...

  9. openssh相关

    openssh相关    DSA RSA,非对称加密,产生公钥.私钥,前者存放在remote,后者存放在local,ssh-keygen产生公钥私钥时,提示输入私钥密码,防止私钥泄露被盗    ssh ...

  10. 启用 Jenkins 持续构建 .NET 程序,关于配置nuget关键点

    网上关于 Jenkins + net 的文章一大堆,这里只贴出 配置中的关键点, 第一步: 从官网下载 nuget.exe 安装包进行安装, 如果项目是用 vs2017 开发的 需要特别注意,nuge ...