JAVAWEB开发之JDBC详解(连接操作数据库、处理大数据、批处理)

JDBC简介

 JDBC全称为:Java  DataBase Connectivity (Java数据库连接)
SUN公司为了简化、统一对数据库的操作,定义了一套Java操作数据库的规范,称之为JDBC

Sun公司为了简化数据库开发,定义了一套JDBC接口,这套接口由数据库厂商去实现,这样,开发人员只需要学习JDBC接口, 并通过JDBC加载具体的驱动,就可以操作数据库。
组成JDBC的2个包(java.sql 、javax.sql)
(1)java.sql
         类:DriverManager
         接口:Connection  Statement  ResultSet  PreparedStatement 
                   CallableStatement(它用于调用存储过程)
(2)javax.sql
          接口 DataSource

开发JDBC应用需要以上2个包的支持外
还需要导入相应JDBC的数据库驱动(即数据库驱动  mysql-connector-java-x.x.x-bin.jar)
什么是驱动?
两个设备要进行通信,满足一定通信数据格式,数据格式由设备提供商规定,设备提供商为设备提供驱动软件,通过软件可以与该设备进行通信。

第一个JDBC程序

 创建user表
create table user(
		   id int primary key auto_increment,
		   username varchar(20) unique not null,
		   password varchar(20) not null,
		   email varchar(40) not null
		);
		
		INSERT INTO USER VALUES(NULL,'tom','123','[email protected]');
		INSERT INTO USER VALUES(NULL,'fox','123','[email protected]');
编程从user表中读取数据,并打印在命令行窗口中。
(一)搭建实验环境
         1、在MySQL中创建一个库,并创建user表和插入表的数据。
         2、新建一个Java工程,并导入数据驱动
(二)编写程序,在程序中加载数据库驱动(称为注册驱动)
         DriverManager.registerDriver(Driver  driver);
(三)建立连接(Connection)
         Connection  conn = DriverManager.getConnection(url, user, pass);
(四)创建用于向数据库发送SQL的Statement对象,并发送SQL
         Statement  st = conn.createStatement();
         ResultSet   rs = st.executeQuery(sql);
(五)从代表结果集的ResultSet中取出数据,打印到命令行窗口
(六)断开与数据库的连接,并释放相关资源。
新建项目工程,创建cn.itcast.jdbc包 创建JdbcDemo1.java
package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

import com.mysql.jdbc.Driver;

public class JdbcDemo1 {

	public static void main(String[] args) throws SQLException {

		// 1.注册驱动
		DriverManager.registerDriver(new Driver());

		// 2.获取连接对象
		Connection con = DriverManager.getConnection(
				"jdbc:mysql://localhost:3306/mydb1", "root", "root");

		// 3.通过连接对象获取操作sql语句Statement
		Statement st = con.createStatement();

		// 4.操作sql语句
		String sql = "select * from user";

		// 操作sql语句(select语句),会得到一个ResultSet结果集
		ResultSet rs = st.executeQuery(sql);

		// 5.遍历结果集
		// boolean flag = rs.next(); // 向下移动,返回值为true,代表有下一条记录.
		// int id = rs.getInt("id");
		// String username=rs.getString("username");
		// System.out.println(id);
		// System.out.println(username);
		
		while(rs.next()){
			int id=rs.getInt("id");
			String username=rs.getString("username");
			String password=rs.getString("password");
			String email=rs.getString("email");
			
			System.out.println(id+"  "+username+"  "+password+"  "+email);
		}
		
		//6.释放资源
		rs.close();
		st.close();
		con.close();
	}
}

JDBC 编程步骤以及JDBC访问数据库的流程

JDBC编程步骤

简单的说,JDBC的意义在于在Java程序中执行SQL语句。
 驱动程序的意义在于提供统一的接口并隐藏实现细节。驱动程序定义了数据库能做什么,比如上面所说的几个步骤,数据库的制造商(例如Oracle)提供符合这些接口的实现(怎么做),我们在编写Java程序中只需要调用驱动程序中的接口就可以操作数据库,完成这四个步骤。同计算机硬件的驱动程序类似,JDBC的驱动实现了 "做什么"和"怎么做"的分离。
与使用SQLPlus访问数据库类似,在操作数据库之前,需要先跟数据库建立连接。建立连接后,可以通过获得的连接对象来调用SQL语句。
操作数据基本的含义是执行SQL语句,包括DML,DDL,DCL 均可,还可以调用数据库中已有的存储过程,释放资源。
使用JDBC编程时,与数据库建立的连接以及通过这个连接创建的语句对象,都有可能需要调用响应的close方法来释放底层建立的网络连接,或者打开文件。

JDBC访问数据库的流程
  • 通过DriverManager加载驱动程序driver;
  • 通过DriverManager类获得表示数据库连接的Connection类对象;
  • 通过Connection对象绑定要执行的语句,生成Statement类对象;
  • 执行SQL语句,接收执行结果集ResultSet;
  • 可选的对结果集ResultSet类对象的处理;
  • 必要的关闭ResultSet、Statement和Connection

程序详解—DriverManager

JDBC程序中的DriverManager用于加载驱动,并创建与数据库的链接,这个API的常用方法:
    DriverManager.registerDriver(new Driver);
    DriverManager.getConnection(url, user, password);
它是java.sql包下的一个驱动管理的工具类,可以理解成是一个容器(Vector),可以装入很多数据库驱动
它的registDriver方法分析
 public static synchronized void registerDriver(java.sql.Driver driver)
  参数:java.sql.Driver
  我们传递的是  com.mysql.jdbc.Driver;
  在com.mysql.jdbc.Driver类中有一段静态代码块:
static {
try {
java.sql.DriverManager.registerDriver(new Driver());
    } catch (SQLException E) {
throw new RuntimeException("Can't register driver!");
     }
}
注意:在实际开发中并不推荐采用registerDriver方法注册驱动。原因有二:
  (一)有上述的的源代码可知,如果采用此种方式,会导致驱动程序注册两次,也就是说在内存中会有两个Driver对象
  (二)程序依赖MySQL的API,脱离MySQL的jar包,程序将无法编译,将来程序切换底层数据库将会非常麻烦。
   推荐方式:利用反射Class.forName("com.mysql.jdbc.Driver");
   采用此种方式不会导致驱动对象在内存中重复出现,并且采用此种方式,程序仅仅需要一个字符串,不需要依赖具体的驱动,使程序的灵活性更高。
 同样,在开发中也不建议采用具体的驱动类型指向getConnection方法返回connection对象。
在cn.itcast.jdbc包下新建JdbcDemo2.java 如下:
package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

//解决关于加载驱动问题
public class JdbcDemo2 {

	public static void main(String[] args) throws SQLException,
			ClassNotFoundException {

		// 1.注册驱动
		// DriverManager.registerDriver(new Driver()); //加载了两个驱动
		Class.forName("com.mysql.jdbc.Driver"); // 加载mysql驱动
		Class.forName("oracle.jdbc.driver.OracleDriver");// 加载oracle驱动

		// String url="jdbc:mysql://localhost:3306/day17";
		String url = "jdbc:mysql:///mydb1";

		// 2.获取连接对象
		Connection con = DriverManager.getConnection(url, "root", "root");

		// 3.通过连接对象获取操作sql语句Statement
		Statement st = con.createStatement();

		// 4.操作sql语句
		String sql = "select * from user";

		// 操作sql语句(select语句),会得到一个ResultSet结果集
		ResultSet rs = st.executeQuery(sql);

		// 5.遍历结果集
		// boolean flag = rs.next(); // 向下移动,返回值为true,代表有下一条记录.
		// int id = rs.getInt("id");
		// String username=rs.getString("username");
		// System.out.println(id);
		// System.out.println(username);

		while (rs.next()) {
			int id = rs.getInt("id");
			String username = rs.getString("username");
			String password = rs.getString("password");
			String email = rs.getString("email");

			System.out.println(id + "  " + username + "  " + password + "  "
					+ email);
		}

		// 6.释放资源
		rs.close();
		st.close();
		con.close();
	}
}


 数据库URL 

URL用于标识数据库位置,程序员通过URL地址告诉JDBC程序连接哪个数据库,URL的写法为:
jdbc:mysql://localhost:3306/test?key=value
  • jdbc: 协议
  • mysql:子协议
  • localhost:3306:主机:端口号
  • test:要连接的数据库名称
常用数据库URL地址的写法:
    Oracle写法:jdbc:oracle:thin:@localhost:1521:sid
     MySQL写法:jdbc:mysql://localhost:3306/sid
MySQL的url地址的简写方式:jdbc:mysql:///sid
      简写的前提是:主机是localhost  端口是3306
常用属性:useUnicode=true&characterEncoding=UTF-8

程序详解—Connection

JDBC程序中的Connection,它用于代表数据库的连接,Connection是数据库编程中最重要的一个对象,客户端与数据库所有交互都是通过connection对象完成的,这个对象常用的方法:
  • createStatement():创建向数据库发送SQL的Statement对象。
  • prepareStatement():创建向数据库发送预编译SQL的PrepareStatement对象。
  • prepareCall(sql):创建执行存储过程的callableStatement对象——执行存储过程
  • setAutoCommit(boolean  autoCommit):设置事务是否自动提交
  • commit():在链接上提交事务——与事务相关
  • rollback():在此链接上回滚事务
java.sql.Connection  作用:
Connection作用:
1.可以通过Connection获取操作sql的Statement对象。
Statement createStatement() throws SQLException
示例:
Statement st=con.createStatement();
        了解:
       1).可以获取执行预处理的PreparedStatement对象.
PreparedStatement prepareStatement(String sql) throws SQLException
       2).可以获取执行存储过程的 CallableStatement
CallableStatement prepareCall(String sql) throws SQLException
2.操作事务
setAutoCommit(boolean flag);开启事务
rollback();事务回滚
commit();事务提交

程序详解—Statement (一次操作)

JDBC程序中的Statement对象用于向数据库发送SQL语句,Statement对象常用方法:
  • ResultSet  executeQuery(String sql):用于向数据库发送查询语句(DQL)。
  • int     executeUpdate(String sql):用于向;数据库发送insert、update或delete语句(DML)。利用返回值判断非0来确定sql语句是否执行成功
  • execute(String  sql):用于向数据库发送任意的sql语句
  • addBatch(String sql):把多条SQL语句放到一个批处理中。
  • executeBatch():向数据库发送一批SQL语句执行。
  • clearBatch():清空批处理

程序详解—ResultSet

java.sql.ResultSet 它是用于封装select语句执行后查询的结果。
常用API:
(1)next()方法
          public boolean next();
          用于判断是否有下一条记录。如果有返回true,并且让游标向下移动一行。
                如果没有返回false.           
(2)可以通过ResultSet提供的getXxx()方法来获取当前游标指向的这条记录中的列数据。
        常用:
         getInt()、getString()、getDate()、getDouble()
       参数有两种
    1.getInt(int columnIndex);
    2.getInt(String columnName);
       如果列的类型不知道,可以通过下面的方法来操作
           getObject(int columnIndex);
           getObject(String columnName);        
常用数据类型转换表:
  

程序详解—释放资源

  • Jdbc程序运行完后,切记要释放程序在运行过程中,创建的那些与数据库进行交互的对象,这些对象通常是ResultSet, Statement和Connection对象。
  • 特别是Connection对象,它是非常稀有的资源,用完后必须马上释放,如果Connection不能及时、正确的关闭,极易导致系统宕机。Connection的使用原则是尽量晚创建,尽量早的释放。
  • 为确保资源释放代码能运行,资源释放代码也一定要放在finally语句中
package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

//演示executeUpdate方法
public class JdbcDemo3 {

	public static void main(String[] args) throws SQLException,
			ClassNotFoundException {

		// 1.注册驱动

		Class.forName("com.mysql.jdbc.Driver"); // 加载mysql驱动

		String url = "jdbc:mysql:///mydb1";

		// 2.获取连接对象
		Connection con = DriverManager.getConnection(url, "root", "root");

		// 3.通过连接对象获取操作sql语句Statement
		Statement st = con.createStatement();

		// 4.执行update语句
		int row = st.executeUpdate("update user set password='135' where id=1");
		System.out.println(row);
		// 6.释放资源
		st.close();
		con.close();
	}
}

package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

//ResultSet介绍

public class JdbcDemo4 {

	public static void main(String[] args) throws SQLException,
			ClassNotFoundException {

		// 1.注册驱动
		Class.forName("com.mysql.jdbc.Driver"); // 加载mysql驱动

		String url = "jdbc:mysql:///mydb1";

		// 2.获取连接对象
		Connection con = DriverManager.getConnection(url, "root", "root");

		// 3.通过连接对象获取操作sql语句Statement
		Statement st = con.createStatement();

		// 4.操作sql语句
		String sql = "select * from user";

		ResultSet rs = st.executeQuery(sql);

		// 5.遍历结果集
		
		while (rs.next()) {
			String id = rs.getString("id");
			String username = rs.getString("username");
			String password = rs.getString("password");
			String email = rs.getString("email");

			System.out.println(id + "  " + username + "  " + password + "  "
					+ email);
		}

		// 6.释放资源
		rs.close();
		st.close();
		con.close();
	}
}

由代码可以看出 其实任何类型都可以由getString()方法进行接收

package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

//对异常进行try-catch
public class JdbcDemo5 {

	public static void main(String[] args) {
		Connection con = null;
		Statement st = null;
		ResultSet rs = null;
		try {
			// 1.注册驱动

			Class.forName("com.mysql.jdbc.Driver");

			// 2.获取连接
			con = DriverManager.getConnection("jdbc:mysql:///mydb1", "root",
					"root");

			// 3.获取操作sql语句对象Statement
			st = con.createStatement();

			// 4.执行sql
			rs = st.executeQuery("select * from user");

			// 5.遍历结果集
			while (rs.next()) {
				int id = rs.getInt("id");
				String username = rs.getString("username");
				String password = rs.getString("password");
				String email = rs.getString("email");

				System.out.println(id + "  " + username + "  " + password
						+ "  " + email);
			}
		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		} catch (SQLException e) {
			e.printStackTrace();
		} finally {
			// 6.释放资源

			try {
				if (rs != null) {
					rs.close();
				}
			} catch (SQLException e) {
				e.printStackTrace();
			}

			try {
				if (st != null)
					st.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
			try {
				if (con != null)
					con.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}
	}
}


使用JDBC对数据库进行CRUD

  • Jdbc中的statement对象用于向数据库发送SQL语句,想完成对数据库的增删改查,只需要通过这个对象向数据库发送增删改查语句即可。
  • Statement对象的executeUpdate方法,用于向数据库发送增、删、改的sql语句,executeUpdate执行完后,将会返回一个整数(即增删改语句导致了数据库几行数据发生了变化)。
  • Statement.executeQuery方法用于向数据库发送查询语句,executeQuery方法返回代表查询结果的ResultSet对象。
练习:编写程序对User表进行增删改查操作。
练习:编写工具类简化CRUD操作。(异常暂不处理)
关于JdbcUtils抽取(只抽取到Connection)
package cn.itcast.utils;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class JdbcUtils {

	public static Connection getConnection() throws ClassNotFoundException,
			SQLException {

		Class.forName("com.mysql.jdbc.Driver");

		// 2.获取连接
		Connection con = DriverManager.getConnection("jdbc:mysql:///day17",
				"root", "abc");

		return con;
	}
}
关于上述的抽取JdbcUtils的缺点:
  1. 它只能针对于MySQL数据库
  2. 每一次调用,都会注册一次驱动
对于上述问题,对JdbcUtils进行修改:
   将关于连接数据库的信息定义到配置文件中。
   读取配置文件进行加载。
在src下新建jdbc.properties文件,编辑如下:

在src下新建cn.itcast.utils包,在包内重新封装JdbcUtils.java工具类
package cn.itcast.utils;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.ResourceBundle;

//使用配置文件

public class JdbcUtils {

	private static final String DRIVERCLASS;
	private static final String URL;
	private static final String USERNAME;
	private static final String PASSWORD;

	static {
		DRIVERCLASS = ResourceBundle.getBundle("jdbc").getString("driverClass");
		URL = ResourceBundle.getBundle("jdbc").getString("url");
		USERNAME = ResourceBundle.getBundle("jdbc").getString("username");
		PASSWORD = ResourceBundle.getBundle("jdbc").getString("password");
	}

	static {
		try {
			// 将加载驱动操作,放置在静态代码块中.这样就保证了只加载一次.
			Class.forName(DRIVERCLASS);
		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		}
	}

	public static Connection getConnection() throws SQLException {

		// 2.获取连接
		Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);

		return con;
	}
	
	//关闭操作
	public static void closeConnection(Connection con) throws SQLException{
		if(con!=null){
			con.close();
		}
	}
	public static void closeStatement(Statement st) throws SQLException{
		if(st!=null){
			st.close();
		}
	}
	public static void closeResultSet(ResultSet rs) throws SQLException{
		if(rs!=null){
			rs.close();
		}
	}
}
测试CURD操作,并测试工具类、
package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

import org.junit.Test;

import cn.itcast.utils.JdbcUtils;
import cn.itcast.utils.JdbcUtils1;

//jdbc的crud操作
public class JdbcDemo6 {

	@Test
	public void findByIdTest() {
		// 1.定义sql
		String sql = "select * from user where id=1";

		Connection con = null;
		Statement st = null;
		ResultSet rs = null;
		try {
			// 1.注册驱动

			Class.forName("com.mysql.jdbc.Driver");

			// 2.获取连接
			con = DriverManager.getConnection("jdbc:mysql:///mydb1", "root",
					"root");

			// 3.获取操作sql语句对象Statement
			st = con.createStatement();

			// 4.执行sql
			rs = st.executeQuery(sql);

			// 5.遍历结果集
			while (rs.next()) {
				int id = rs.getInt("id");
				String username = rs.getString("username");
				String password = rs.getString("password");
				String email = rs.getString("email");

				System.out.println(id + "  " + username + "  " + password
						+ "  " + email);
			}
		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		} catch (SQLException e) {
			e.printStackTrace();
		} finally {
			// 6.释放资源

			try {
				if (rs != null) {
					rs.close();
				}
			} catch (SQLException e) {
				e.printStackTrace();
			}

			try {
				if (st != null)
					st.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
			try {
				if (con != null)
					con.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}
	}

	// 添加操作
	@Test
	public void addTest() {
		// 定义sql
		String sql = "insert into user values(null,'张三','123','[email protected]')";
		Connection con = null;
		Statement st = null;
		ResultSet rs = null;
		try {
			// 1.注册驱动

			Class.forName("com.mysql.jdbc.Driver");

			// 2.获取连接
			con = DriverManager.getConnection("jdbc:mysql:///day17", "root",
					"abc");

			// 3.获取操作sql语句对象Statement
			st = con.createStatement();

			// 4.执行sql
			int row = st.executeUpdate(sql);

			if (row != 0) {
				System.out.println("添加成功");
			}
		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		} catch (SQLException e) {
			e.printStackTrace();
		} finally {
			// 6.释放资源

			try {
				if (rs != null) {
					rs.close();
				}
			} catch (SQLException e) {
				e.printStackTrace();
			}

			try {
				if (st != null)
					st.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
			try {
				if (con != null)
					con.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}
	}

	// update操作
	@Test
	public void updateTest() {
		// 将id=3的人的password修改为456
		String password = "456";
		String sql = "update user set password='" + password + "' where id=3";

		// 1.得到Connection
		Connection con = null;
		Statement st = null;
		try {
			con = JdbcUtils1.getConnection();

			// 3.获取操作sql语句对象Statement
			st = con.createStatement();

			// 4.执行sql
			int row = st.executeUpdate(sql);

			if (row != 0) {
				System.out.println("修改成功");
			}

		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		} catch (SQLException e) {
			e.printStackTrace();
		} finally {
			// 关闭资源
			try {
				if (st != null)
					st.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
			try {
				if (con != null)
					con.close();
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}

	}

	// delete测试
	@Test
	public void deleteTest() {
		// 将id=3的人删除

		String sql = "delete from user where id=2";

		// 1.得到Connection
		Connection con = null;
		Statement st = null;
		try {
			con = JdbcUtils.getConnection();

			// 3.获取操作sql语句对象Statement
			st = con.createStatement();

			// 4.执行sql
			int row = st.executeUpdate(sql);

			if (row != 0) {
				System.out.println("删除成功");
			}

		} catch (SQLException e) {
			e.printStackTrace();
		} finally {
			// 关闭资源

			try {
				JdbcUtils.closeStatement(st);
				JdbcUtils.closeConnection(con);
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}

	}
}

滚动结果集

默认得到的ResultSet它只能向下遍历(next()),对于ResultSet它可以设置成是滚动的,可以向上遍历,或者直接定位到一个指定的物理行号.
问题:怎样得到一个滚动结果集?
Statement st=con.createStatement();
ResultSet rs=st.executeQuery(sql);
这是一个默认结果集:只能向下执行,并且只能迭代一次。
Statement stmt = con.createStatement(
       ResultSet.TYPE_SCROLL_INSENSITIVE,
       ResultSet.CONCUR_UPDATABLE);
ResultSet rs = stmt.executeQuery(sql);
这个就可以创建滚动结果集.
简单说,就是在创建Statement对象时,不使用createStatement();
而使用带参数的createStatement(int,int)
Statement createStatement(int resultSetType, int resultSetConcurrency)  throws SQLException
resultSetType - 结果集类型,它是 ResultSet.TYPE_FORWARD_ONLY、ResultSet.TYPE_SCROLL_INSENSITIVE 或 ResultSet.TYPE_SCROLL_SENSITIVE 之一
resultSetConcurrency - 并发类型;它是 ResultSet.CONCUR_READ_ONLY 或 ResultSet.CONCUR_UPDATABLE 之一 
 
第一个参数值
ResultSet.TYPE_FORWARD_ONLY    该常量指示光标只能向前移动的 ResultSet 对象的类型。
ResultSet.TYPE_SCROLL_INSENSITIVE  该常量指示可滚动但通常不受 ResultSet 底层数据更改影响的 ResultSet 对象的类型。
ResultSet.TYPE_SCROLL_SENSITIVE  该常量指示可滚动并且通常受 ResultSet 底层数据更改影响的 ResultSet 对象的类型。
第二个参数值
ResultSet.CONCUR_READ_ONLY    该常量指示不可以更新的 ResultSet 对象的并发模式。
ResultSet.CONCUR_UPDATABLE    该常量指示可以更新的 ResultSet 对象的并发模式。
以上五个值,可以有三种搭配方式
ResultSet.TYPE_FORWARD_ONLY   ResultSet.CONCUR_READ_ONLY   默认
ResultSet.TYPE_SCROLL_INSENSITIVE   ResultSet.CONCUR_READ_ONLY
ResultSet.TYPE_SCROLL_SENSITIVE  ResultSet.CONCUR_UPDATABLE 
常用API
next():移动到下一行
previous():移动到前一行
absolute(int row):移动到指定行
beforeFirst():移动resultSet的最前面
afterLast() :移动到resultSet的最后面
updateRow() :更新行数据

package cn.itcast.jdbc;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

import cn.itcast.utils.JdbcUtils;

//滚动结果集
public class JdbcDemo7 {

	public static void main(String[] args) throws SQLException {

		// 1.得到一个Connection
		Connection con = JdbcUtils.getConnection();

		// 2.得到一个执行sql语句Statement
		Statement st = con.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,
				ResultSet.CONCUR_UPDATABLE);

		// 3.执行sql,得到结果集
		ResultSet rs = st.executeQuery("select * from user");

		// 4.定位
		rs.absolute(3);

		// System.out.println(rs.getInt("id") + "  " +
		// rs.getString("username"));

		// rs.afterLast();
		//
		// while (rs.previous()) {
		// System.out.println(rs.getInt("id") + "  "
		// + rs.getString("username"));
		// }
		
		rs.updateString("password", "456");
		rs.updateRow();
		
		

		// 5.关闭
		rs.close();
		st.close();
		con.close();
	}
}

JavaEE模式—DAO模式

  • 封装对于数据源的操作
  • 数据源可能是文件、数据库等任意存储方式
  • 负责管理与数据库的连接
  • 负责数据的存取(CURD)
DAO模式(Data Access Object 数据访问对象):在持久层通过DAO将数据源操作完全封装起来,业务层通过操作Java对象,完成对数据源操作
   业务层无需知道数据源底层实现 ,通过java对象操作数据源 
DAO模式结构 :
1、数据源(MySQL数据库)
2、Business Object 业务层代码,调用DAO完成 对数据源操作
3、DataAccessObject 数据访问对象,持久层DAO程序,封装对数据源增删改查,提供方法参数都是Java对象
4、TransferObject 传输对象(值对象) 业务层通过向数据层传递 TO对象,完成对数据源的增删改查
使用dao模式完成登录操作
  1.web层
login.jsp  LoginServlet  User
  2.service层
UserService
  3.dao层
UserDao
sql注入
由于没有对用户输入进行充分检查,而SQL又是拼接而成,在用户输入参数时,在参数中添加一些SQL 关键字,达到改变SQL运行结果的目的,也可以完成恶意攻击。
示例:
在输入用户名时  tom' or '1'='1
这时就不会验证密码了。
解决方案:
    PreparedStatement(重点)
它是一个预处理的Statement,它是java.sql.Statement接口的一个子接口。
总结PreparedStatement使用:
    1.在sql语句中,使用"?"占位
  String sql="select * from user where username=? and password=?";
    2.得到PreparedStatement对象
   PreparedStatement pst=con.prepareStatement(String sql);
    3.对占位符赋值
   pst.setXxx(int index,Xxx obj);
   例如:
setInt()
setString();
参数index,代表的是"?"的序号.注意:从1开始。
    4.执行sql
  DML:  pst.executeUpdate();
  DQL:   pst.executeQuery();
  注意:这两方法无参数
关于PreparedStatement优点:
   1.解决sql注入(具有预处理功能)
   2.不需要在拼sql语句。
DAO模式简单示例
项目结构如下:

jdbc.properties
driverClass=com.mysql.jdbc.Driver
url=jdbc:mysql:///mydb1
username=root
password=root

#driverClass=oracle.jdbc.driver.OracleDriver
#url=jdbc:oracle:thin:@localhost:1521:XE
#username=system
#password=system
UserDao.java
package cn.itcast.dao;

import cn.itcast.domain.User;

public interface UserDao {

	public User findUser(User user) throws Exception;

}
UserDaoImpl.java
package cn.itcast.dao;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

import cn.itcast.domain.User;
import cn.itcast.exception.LoginException;
import cn.itcast.utils.JdbcUtils;

public class UserDaoImpl implements UserDao{

	// 查找用户---使用Statement完成登录操作,存在风险(sql注入)
	public User _findUser(User user) throws SQLException  {

		// 1.sql语句
		String sql = "select * from user where username='" + user.getUsername()
				+ "' and password='" + user.getPassword() + "'";

		// 2.执行sql
		Connection con = null;
		Statement st = null;
		ResultSet rs = null;

		try {
			con = JdbcUtils.getConnection();
			st = con.createStatement();
			rs = st.executeQuery(sql);

			if (rs.next()) { // 如果可以next,代表查找到了这个用户的信息,就将结果集中的信息封装到User对象中.
				User u = new User();
				u.setId(rs.getInt("id"));
				u.setUsername(rs.getString("username"));
				u.setPassword(rs.getString("password"));
				u.setEmail(rs.getString("email"));
				return u;
			}

		} finally {
			try {
				JdbcUtils.closeResultSet(rs);
				JdbcUtils.closeStatement(st);
				JdbcUtils.closeConnection(con);
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}

		return null;
	}

	// 使用PreparedStatement来完成操作,它可以解决sql注入.
	public User findUser(User user) throws SQLException {

		// 1.sql语句
		String sql = "select * from user where username=? and password=?";

		// 2.执行sql
		Connection con = null;
		PreparedStatement pst = null;
		ResultSet rs = null;

		try {
			con = JdbcUtils.getConnection();
			pst = con.prepareStatement(sql);

			pst.setString(1, user.getUsername());
			pst.setString(2, user.getPassword());

			rs = pst.executeQuery();// 无参数

			if (rs.next()) { // 如果可以next,代表查找到了这个用户的信息,就将结果集中的信息封装到User对象中.
				User u = new User();
				u.setId(rs.getInt("id"));
				u.setUsername(rs.getString("username"));
				u.setPassword(rs.getString("password"));
				u.setEmail(rs.getString("email"));
				return u;
			}

		}finally {
			try {
				JdbcUtils.closeResultSet(rs);
				JdbcUtils.closeStatement(pst);
				JdbcUtils.closeConnection(con);
			} catch (SQLException e) {
				e.printStackTrace();
			}
		}

		return null;
	}

}
User.java
package cn.itcast.domain;

public class User {

	private int id;
	private String username;
	private String password;
	private String email;

	public int getId() {
		return id;
	}

	public void setId(int id) {
		this.id = id;
	}

	public String getUsername() {
		return username;
	}

	public void setUsername(String username) {
		this.username = username;
	}

	public String getPassword() {
		return password;
	}

	public void setPassword(String password) {
		this.password = password;
	}

	public String getEmail() {
		return email;
	}

	public void setEmail(String email) {
		this.email = email;
	}

}
LoginException.java
package cn.itcast.exception;

public class LoginException extends Exception {

	public LoginException() {
		super();
	}

	public LoginException(String message, Throwable cause) {
		super(message, cause);
	}

	public LoginException(String message) {
		super(message);
	}

	public LoginException(Throwable cause) {
		super(cause);
	}

}
UserService.java
package cn.itcast.service;

import java.sql.SQLException;

import cn.itcast.dao.UserDaoImpl;
import cn.itcast.domain.User;
import cn.itcast.exception.LoginException;

public class UserService {

	// service层的登录方法
	public User login(User user) throws LoginException {
		User existUser = null;
		try {
			existUser = new UserDaoImpl().findUser(user);
		} catch (SQLException e) {
			e.printStackTrace();
			throw new LoginException("登录失败");
		}
		return existUser;

	}

}
JdbcUtils.java
package cn.itcast.utils;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.ResourceBundle;

//使用配置文件

public class JdbcUtils {

	private static final String DRIVERCLASS;
	private static final String URL;
	private static final String USERNAME;
	private static final String PASSWORD;

	static {
		DRIVERCLASS = ResourceBundle.getBundle("jdbc").getString("driverClass");
		URL = ResourceBundle.getBundle("jdbc").getString("url");
		USERNAME = ResourceBundle.getBundle("jdbc").getString("username");
		PASSWORD = ResourceBundle.getBundle("jdbc").getString("password");
	}

	static {
		try {
			// 将加载驱动操作,放置在静态代码块中.这样就保证了只加载一次.
			Class.forName(DRIVERCLASS);
		} catch (ClassNotFoundException e) {
			e.printStackTrace();
		}
	}

	public static Connection getConnection() throws SQLException {

		// 2.获取连接
		Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);

		return con;
	}
	
	//关闭操作
	public static void closeConnection(Connection con) throws SQLException{
		if(con!=null){
			con.close();
		}
	}
	public static void closeStatement(Statement st) throws SQLException{
		if(st!=null){
			st.close();
		}
	}
	public static void closeResultSet(ResultSet rs) throws SQLException{
		if(rs!=null){
			rs.close();
		}
	}
}
LoginServlet.java
package cn.itcast.web.servlet;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import cn.itcast.domain.User;
import cn.itcast.exception.LoginException;
import cn.itcast.service.UserService;

public class LoginServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		// 1.得到用户名与密码
		String username = request.getParameter("username");
		String password = request.getParameter("password");

		// 2.封装属性到javaBean
		User user = new User();

		user.setUsername(username);
		user.setPassword(password);

		// 3.调用service中登录方法
		UserService service = new UserService();

		User existUser = 
				
				null;
		
		try {
			existUser=service.login(user);

			if (existUser == null) { // 代表用户名或密码错误,存储错误信息在request域,请求转发到login.jsp
				request.setAttribute("login.message", "用户名或密码错误");
				request.getRequestDispatcher("/login.jsp").forward(request,
						response);
				return;
			} else {
				request.getSession().setAttribute("user", existUser);
				response.sendRedirect(request.getContextPath() + "/success.jsp");
				return;
			}
		} catch (LoginException e) {
			request.setAttribute("login.message", e.getMessage());
			request.getRequestDispatcher("/login.jsp").forward(request,
					response);
			return;
		}

	}

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		doGet(request, response);
	}

}
login.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    
    <title>My JSP 'index.jsp' starting page</title>
  </head>
  
  <body>
	${requestScope["login.message"]}<br>
	<form action="${pageContext.request.contextPath}/login" method="post">
		username:<input type="text" name="username"><br>
		password:<input type="password" name="password"><br>
		<input type="submit" value="登录">
	</form>
  </body>
</html>
success.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>

<title>My JSP 'index.jsp' starting page</title>
</head>

<body>登录成功:${user.username}
</body>
</html>


PreparedStatement

  • PreparedStatement是Statement的子接口,它的实例对象可以通过调用Connection.preparedStatement(sql)方法获得,相对于Statement对象而言:
  • PreperedStatement可以避免SQL注入的问题。
  • Statement会使数据库频繁编译SQL,可能造成数据库缓冲区溢出。PreparedStatement 可对SQL进行预编译,从而提高数据库的执行效率。
  • 并且PreperedStatement对于sql中的参数,允许使用占位符的形式进行替换,简化sql语句的编写

使用JDBC处理大数据

在实际开发中,程序需要把大文本 Text 或二进制数据 Blob保存到数据库。
Text是mysql叫法,Oracle中叫Clob 
基本概念:大数据也称之为LOB(Large Objects),LOB又分为:
    clob和blob
          clob用于存储大文本。Text
          blob用于存储二进制数据,例如图像、声音、二进制文等。
对MySQL而言只有blob,而没有clob,mysql存储大文本采用的是Text,Text和blob分别又分为:
    TINYTEXT(255)、TEXT(64k)、MEDIUMTEXT(16M)和LONGTEXT(4G)
    TINYBLOB、BLOB、MEDIUMBLOB和LONGBLOB 
对于大数据操作,我们一般只有两种insert、select

(一)使用JDBC处理大文本:

对于MySQL中的Text类型,可调用如下方法设置:
create table mytext(
id int primary key auto_increment,
content longtext
)
(1)存储
File file = new File("F:\\myEclipse_project\\day17_3\\a.txt");
FileReader fr = new FileReader(file);
pst.setCharacterStream(1, fr, (int) (file.length()));
(2)获取:
Reader r = rs.getCharacterStream("content");
package cn.itcast.lob;

import java.io.File;
import java.io.FileNotFoundException;
import java.io.FileReader;
import java.io.FileWriter;
import java.io.IOException;
import java.io.Reader;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

import org.junit.Test;

import cn.itcast.utils.JdbcUtils;

public class MyTextTest {

	// 存储
	@Test
	public void save() throws SQLException, FileNotFoundException {
		String sql = "insert into mytext values(null,?)";

		// 1.获取Connection
		Connection con = JdbcUtils.getConnection();
		// 2.获取PreparedStatement
		PreparedStatement pst = con.prepareStatement(sql);
		// 3.插入值
		File file = new File("F:\\myEclipse_project\\day17_3\\a.txt");
		FileReader fr = new FileReader(file);
		pst.setCharacterStream(1, fr, (int) (file.length()));

		pst.executeUpdate();

		// 4.释放资源
		pst.close();
		con.close();
	}

	// 获取
	@Test
	public void get() throws SQLException, IOException {
		String sql = "select * from mytext where id=?";

		// 1.获取Connection
		Connection con = JdbcUtils.getConnection();
		// 2.获取PreparedStatement
		PreparedStatement pst = con.prepareStatement(sql);
		pst.setInt(1, 1);
		// 3.得到结果集
		ResultSet rs = pst.executeQuery();

		// 4.遍历结果集
		if (rs.next()) {
			Reader r = rs.getCharacterStream("content");

			FileWriter fw = new FileWriter("d:/笔记.txt");

			int len = -1;
			char[] ch = new char[1024 * 100];

			while ((len = r.read(ch)) != -1) {
				fw.write(ch, 0, len);
				fw.flush();
			}
			fw.close();
			r.close();

		}

		pst.close();
		con.close();
	}
}

从数据库读取 存入到d盘根目录


(二)使用JDBC处理大二进制
大二进制操作
create table myblob(
id int primary key auto_increment,
content longblob
)
向表中插入数据
问题1:java.lang.AbstractMethodError: com.mysql.jdbc.PreparedStatement.setBinaryStream(ILjava/io/InputStream;)V
原因:mysql驱动不支持setBinaryStream(int,InputStream);
修改成
pst.setBinaryStream(1, fis,file.length());
原因:因为mysql驱动不支持setBinaryStream(int,InputStream,long);
解决:
     mysql驱动支持setBinaryStream(int,InputStream,int);
     注意:如果文件比较大,那么需要在my.ini文件中配置
max_allowed_packet=64M

        总结:
存    pst.setBinaryStream(1, fis, (int) (file.length()));
取    InputStream is = rs.getBinaryStream("content");
代码如下:
package cn.itcast.lob;

import java.io.File;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

import org.junit.Test;

import cn.itcast.utils.JdbcUtils;

public class MyBlobTest {

	// 添加
	@Test
	public void save() throws SQLException, IOException {
		String sql = "insert into myblob values(null,?)";

		// 1.获取Connection
		Connection con = JdbcUtils.getConnection();
		// 2.获取PreparedStatement
		PreparedStatement pst = con.prepareStatement(sql);
		// 3.插入值
		File file = new File("C:\\Users\\lx\\Desktop\\2.jdbc介绍.avi");
		FileInputStream fis = new FileInputStream(file);
		pst.setBinaryStream(1, fis, (int) (file.length()));
		int row = pst.executeUpdate();

		if (row != 0) {
			System.out.println("插入成功");
		}

		// 4.释放资源
		fis.close();
		pst.close();
		con.close();

	}

	// 获取
	@Test
	public void get() throws SQLException, IOException {
		String sql = "select * from myblob where id=?";

		// 1.获取Connection
		Connection con = JdbcUtils.getConnection();
		// 2.获取PreparedStatement
		PreparedStatement pst = con.prepareStatement(sql);
		pst.setInt(1, 1);
		// 3.得到结果集
		ResultSet rs = pst.executeQuery();

		// 4.遍历结果集
		if (rs.next()) {
			// System.out.println(rs.getInt("id"));

			InputStream is = rs.getBinaryStream("content");// 得到的这个输入流它的源可以理解成就是数据库中的大二进制信息

			FileOutputStream fos = new FileOutputStream("d:/a.avi");

			int len = -1;
			byte[] b = new byte[1024 * 100];

			while ((len = is.read(b)) != -1) {
				fos.write(b, 0, len);
				fos.flush();
			}
			fos.close();
			is.close();

		}

		// 5.关闭
		rs.close();
		pst.close();
		con.close();
	}
}
存入视频:


读取数据库中的视频 到d盘根目录

使用JDBC进行批处理

一次可以执行多条sql语句.
在jdbc中可以执行sql语句的对象有Statement,PreparedStatement,它们都提供批处理.
  1.Statement执行批处理
addBatch(String sql);  将sql语句添加到批处理
executeBatch(); 执行批处理
clearBatch();  清除批处理

  2.PreparedStatement执行批处理
addBatch();  
executeBatch();  
clearBatch();

  以上两个对象执行批处理区别?
(1)Statement它更适合执行不同sql的批处理。它没有提供预处理功能,性能比较低。
(2)PreparedStatement它适合执行相同sql的批处理,它提供了预处理功能,性能比较高。
  注意;mysql默认情况下,批处理中的预处理功能没有开启,需要开启
(1)在 url下添加参数
   url=jdbc:mysql:///day17?useServerPrepStmts=true&cachePrepStmts=true&rewriteBatchedStatements=true
(2)注意驱动版本
Mysql驱动要使用mysql-connector-java-5.1.13以上
package cn.itcast.batch;

import java.sql.Connection;
import java.sql.SQLException;
import java.sql.Statement;

import cn.itcast.utils.JdbcUtils;

public class StatementBatchTest {

	public static void main(String[] args) throws SQLException {

		// 定义sql语句
		String sql1 = "create table person(id int,name varchar(20))";
		String sql2 = "insert into person values(1,'tom')";
		String sql3 = "insert into person values(2,'fox')";
		String sql4 = "insert into person values(3,'tony')";
		String sql5 = "update person set name='张三' where id=1";
		String sql6 = "delete from person where id=3";

		Connection con = JdbcUtils.getConnection();

		// 得到一个Statement对象
		Statement st = con.createStatement();

		// 使用批处理执行sql
		st.addBatch(sql1);

		st.addBatch(sql2);
		st.addBatch(sql3);
		st.addBatch(sql4);

		st.addBatch(sql5);
		st.addBatch(sql6);

		// 执行批处理
		st.executeBatch();

		st.close();
		con.close();
	}
}

package cn.itcast.batch;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

import cn.itcast.utils.JdbcUtils;

public class PreparedStatementBatchTest {

	public static void main(String[] args) throws SQLException {
		// 向person表中插入1000条数据

		String sql = "insert into person values(?,?)";

		Connection con = JdbcUtils.getConnection();

		PreparedStatement pst = con.prepareStatement(sql);

		// 批处理
		long l=System.currentTimeMillis();
		for (int i = 1; i <= 100000; i++) {
			pst.setInt(1, i);
			pst.setString(2, "name" + i);
			pst.addBatch();
			
			if(i%1000==0){
				pst.executeBatch();
				pst.clearBatch(); //清空缓存。
			}
			
		}
		
		//执行批处理
		pst.executeBatch();
		
		pst.close();
		con.close();
		
		System.out.println(System.currentTimeMillis()-l);
	}
}

你可能感兴趣的:(JAVAWEB开发之JDBC详解(连接操作数据库、处理大数据、批处理))