什么是JDBC
JDBC（Java DataBase Connectivity）就是Java数据库连接，说白了就是用Java语言来操作数据库。原来我们操作数据库是在控制台使用SQL语句来操作数据库，JDBC是用Java语言向数据库发送SQL语句。
JDBC核心类（接口）介绍
JDBC中的核心类有：DriverManager、Connection、Statement，和ResultSet！
DriverManger（驱动管理器）的作用有两个：
1、注册驱动：这可以让JDBC知道要使用的是哪个驱动；
2、获取Connection：如果可以获取到Connection，那么说明已经与数据库连接上了。
Connection对象表示连接，与数据库的通讯都是通过这个对象展开的：
3、Connection最为重要的一个方法就是用来获取Statement对象；
Statement是用来向数据库发送SQL语句的，这样数据库就会执行发送过来的SQL语句：
4、 void executeUpdate(String sql)：执行更新操作（insert、update、delete等）；
4.1、ResultSet executeQuery(String sql)：执行查询操作，数据库在执行查询后会把查询结果，查询结果就是ResultSet；
ResultSet对象表示查询结果集，只有在执行查询操作后才会有结果集的产生。结果集是一个二维的表格，有行有列。操作结果集要学习移动ResultSet内部的“行光标”，以及获取当前行上的每一列上的数据：
boolean next()：使“行光标”移动到下一行，并返回移动后的行是否存在；
XXX getXXX(int col)：获取当前行指定列上的值，参数就是列数，列数从1开始，而不是0。
5、关闭（ResultSet,Statement,Connection）倒序关闭
增删改（Update）代码：
//导包，每种数据库的包都不一样，放在项目下，然后Build Path public static void main(String[] args) { //连接数据库, 得到Connection对象 Connection conn = null; Statement stmt = null; try { //1.加载驱动类 Driver 对象, 反射: Class.forName(包名.类名); Class.forName("oracle.jdbc.driver.OracleDriver"); //2.通过DriverManager(驱动管理器)的getConnection() 得到Connection对象 conn = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:orcl","scott","tiger"); //3.通过Connection对象, 创建Statment对象 stmt = conn.createStatement(); //4.通过statement对象,发送sql语句,通过数据库执行之 //删除一条语句 String sql1 = "DELETE FROM empcopy WHERE empno = '7369'"; //修改一条语句 String sql2 = "UPDATE empcopy SET sal = 6666 WHERE empno = '7788'"; //添加一条语句 String sql3 = "INSERT INTO empcopy VALUES('4567','huhu','MANAGER','7839',
to_date('1998-12-21','yyyy-mm-dd'),'800',null,'30')"; int rs = stmt.executeUpdate(sql3); if(rs != 0){ System.out.println("执行了"+rs+"条sql语句"); }else{ System.out.println("未执行sql语句"); }; } catch (ClassNotFoundException e) { //如果抛这个类找不到异常, 原因: 1) 数据库驱动jar没导入 2) 包名.类名写错 e.printStackTrace(); } catch (SQLException e) { //如果抛出SQLException异常: 原因: 1) 三大参数写错 2) 数据库服务没有启动 e.printStackTrace(); }finally{ //5.关闭资源 推荐倒序关闭 try { if(stmt != null){stmt.close();} if(conn != null){conn.close();} } catch (SQLException e) { e.printStackTrace(); } } }
查询（Query）：
//通过connection对象创建statement对象 stmt = conn.createStatement(); String sql = "select * from emp"; //通过statement对象执行executeQuery查 rs = stmt.executeQuery(sql); //循环使“行光标”移动到下一行，并返回移动后的行是否存在； while(rs.next()){ //打印每一行的相应数据类型的数据 //也可以通过rs.getString()或者rs.getObject(),推荐使用数据库中对应的数据类型 System.out.println(rs.getInt("empno") +","+rs.getString("ename") +","+rs.getString("job") +","+rs.getInt("mgr") +","+rs.getDate("hiredate") +","+rs.getInt("sal") +","+rs.getInt("comm") +","+rs.getInt("deptno") ); }
Statement存在sql注入（sql攻击）安全问题，不推荐使用
这行当前会使我们登录成功！因为是输入的用户名和密码是SQL语句片段，最终与我们的login()方法中的SQL语句组合在一起！我们来看看组合在一起的SQL语句： SELECT * FROM tab_user WHERE username='a' or '1'='1' and password='a' or '1'='1'
推荐使用：PreparedStatement 预编译声明
Connection conn = null; PreparedStatement pstmt = null; ResultSet rs = null; try { //1.通过反射的获取Driver Class.forName("oracle.jdbc.driver.OracleDriver"); //2.通过获取DriverManager.getConnection得到connection对象 conn = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:orcl","scott","tiger"); //3.使用connection返回prepareStatement对象 String sql = "SELECT COUNT(1) FROM EMP WHERE SAL > ?"; pstmt = conn.prepareStatement(sql); //给？赋值，从1开始 pstmt.setInt(1, 1000); rs = pstmt.executeQuery(); while(rs.next()){ System.out.println(rs.getInt(1)); }