JDBC加载驱动的方法+statement

加载驱动方法

1.Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");

2. DriverManager.registerDriver(new com.mysql.jdbc.Driver());

3.System.setProperty("jdbc.drivers", "com.mysql.jdbc.Driver");

创建一个以JDBC连接数据库的程序的7个步骤：

1.加载JDBC驱动程序：

在连接数据库之前，首先要加载想要连接的数据库的驱动到JVM（Java虚拟机），

这通过java.lang.Class类的静态方法forName(String className)实现。

例如：

try{ //加载MySql的驱动类

Class.forName("com.mysql.jdbc.Driver");

}

catch(ClassNotFoundException e)

{

System.out.println("找不到驱动程序类，加载驱动失败！");

e.printStackTrace();

}

成功加载后，会将Driver类的实例注册到DriverManager类中。

2.提供JDBC连接的URL：

协议：子协议：数据源标识：

例如：jdbc:mysql://localhost:3306/test

3.创建数据库的连接：

要连接数据库，需要向java.sql.DriverManager请求并获得Connection对象,该对象就代表一个数据库的连接。

使用DriverManager的getConnectin(String url , String username , String password )方法传入指定的欲连接的数据库的路径、数据库的用户名和密码来获得。

//连接MySql数据库，用户名和密码都是root  
String url = "jdbc:mysql://localhost:3306/test" ;   
String username = "root" ;  
String password = "root" ;  
try{  
    Connection con = DriverManager.getConnection(url , username , password ) ;  
     }catch(SQLException se){  
            System.out.println("数据库连接失败！");  
            se.printStackTrace() ;  
      }

4.创建一个statement：

要执行SQL语句，必须获得java.sql.Statement实例，Statement实例分为以下3 种类型：

1）执行静态SQL语句。通常通过Statement实例实现。

2）执行动态SQL语句。通常通过PreparedStatement实例实现。

3）执行数据库存储过程。通常通过CallableStatement实例实现。

具体的实现方式：
　　Statement stmt = con.createStatement() ;  
  PreparedStatement pstmt = con.prepareStatement(sql) ;  
  CallableStatement cstmt = con.prepareCall("{CALL demoSp(? , ?)}") ;
5.执行SQL语句：
Statement接口提供了三种执行SQL语句的方法：executeQuery 、executeUpdate和execute 。
1）ResultSet executeQuery(String sqlString)：执行查询数据库的SQL语句，返回一个结果集（ResultSet）对象。
2）int executeUpdate(String sqlString)：用于执行INSERT、UPDATE或DELETE语句以及SQL DDL语句，如：CREATE TABLE和DROP TABLE等。
3）execute(sqlString):用于执行返回多个结果集、多个更新计数或二者组合的语句。
6.处理结果：
两种情况：
1）执行更新返回的是本次操作影响到的记录数。
2）执行查询返回的结果是一个ResultSet对象。
7.关闭JDBC对象：
操作完成以后要把所有使用的JDBC对象全都关闭，以释放JDBC资源，关闭顺序和声明顺序相反：
1、关闭记录集 
2、关闭声明
　　if(rs != null){   // 关闭记录集  
    try{  
        rs.close() ;  
    }catch(SQLException e){  
        e.printStackTrace() ;  
    }  
  }  
  if(stmt != null){   // 关闭声明  
    try{  
        stmt.close() ;  
    }catch(SQLException e){  
        e.printStackTrace() ;  
    }  
  }  
  if(conn != null){  // 关闭连接对象  
     try{  
        conn.close() ;  
     }catch(SQLException e){  
        e.printStackTrace() ;  
     }  
  }
 
 
Statement：
Statement是标准的Statement类，通过字符串对sql语句进行拼接，但是它存在sql注入的危险
PreparedStatement对sql语句进行了预编译，可以防止SQL注入。继承自Statement.
CallableStatement用来调用存储过程的。继承自PreparedStatement。
BatchedStatement用于批量操作数据库，BatchedStatement不是标准的Statement类。
 
Statement与PreparedSttatement的区别
1:创建时的区别：  
    Statement statement = conn.createStatement();
    PreparedStatement preStatement = conn.prepareStatement(sql);
    执行的时候: 
    ResultSet rSet = statement.executeQuery(sql);
    ResultSet pSet = preStatement.executeQuery();
由上可以看出，PreparedStatement有预编译的过程，已经绑定sql，之后无论执行多少遍，都不会再去进行编译，
而 statement 不同，如果执行多遍，则相应的就要编译多少遍sql，所以从这点看，preStatement 的效率会比 Statement要高一些
 2.PreparedStatement比Statement安全，可以防止SQL注入
3.PreparedStatement比Statement代码可读性更高。