jdbc编程步骤
private static void jdbcUtil() throws Exception {
// JDBC编程大致按如下步骤进行：
/**
* 1. 获取数据库驱动
* Class.forName(driverClass)
*/
Class.forName("com.mysql.jdbc.Driver"); // mysql数据库驱动
// Class.forName("oracle.jdbc.driver.OracleDriver"); //oracle数据库驱动
/**
* 2. 获得数据库连接
* DriverManager.getConnection(String url,String user,String pass);
* 当使用DriverManager来获取数据库连接时，通常需要传入三个参数：数据库URL、登录数据库的用户和密码。
* 这三个参数中用户名和密码通常由DBA（数据库管理员）分配。 数据库URL通常遵守如下写法：
* jdbc:mysql://hostname:port/databasename
*/
Connection connection = DriverManager.getConnection(
"jdbc:mysql://localhost:3306/db_diary", "root", "1234");
/**
* 3. 通过Connection对象创建Statement对象
* 通过Connection对象创建Statement对象，Connection对象创建Statement对象的方法有如下三个：
* createStatement():创建基本的Statement对象。
* preparedStatement(String sql):根据传入的SQL语句创建预编译的Statement对象。
* prepareCall(String sql):根据传入的SQL语句创建CallableStatement对象。
*/
Statement statement = connection.createStatement();
/**
* 4. 执行sql
* 使用Statement对象执行SQL语句。所以Statement都要如下三个方法来执行SQL语句： boolean
* execute(String sql) throws SQLException：可以执行任何SQL语句，但比较麻烦。
* int executeUpdate(String sql) throws SQLException:主要用于执行DML和DDL语句。执行DML语句返回受SQL语句影响的行数，执行DDL语句返回0。
* ResultSet executeQuery(String sql) throws SQLException:只能执行查询语句，执行后返回代表查询结果的ResultSet对象。
*/
String sql = "select * from t_user";
ResultSet resultSet = statement.executeQuery(sql);
/**
* 5. 操作结果集
* 如果执行的SQL语句是查询语句，执行后返回代表查询结果的ResultSet对象，该对象里保存了SQL语句查询的结果。
* 程序可以通过操作该ResultSet对象来取出查询结果。ResultSet对象主要提供了两类方法：
* 一类：next、previous、first、last、beforeFirst、afterLast、absolute等移动记录指针的方法。
* 另一类：getXxx()，用于获取记录指针指定行，特定列的值。该方法既可以使用列索引作为参数，也可以使用列名作为参数。
* 使用列索引作为参数性能更好，使用列名作为参数可读性更好。
*/
while (resultSet.next()) {
System.out.println(resultSet.getString(1));
}
/**
* 6. 回收数据库资源
* 包括关闭ResultSet、Statement和Connection等资源。
*/
if(resultSet != null) {
resultSet.close();
}
if(statement != null) {
statement.close();
}
if(connection != null) {
connection.close();
}
}
注意的地方
1.这里在创建Statement对象时，使用PreparedStatement (预编译，防止sql注入)
2.preparedStatement赋值下标从1开始
User resultUser = new User();
String sql = "select * from t_user where userName=? and password=? ";
PreparedStatement preparedStatement = con.prepareStatement(sql);
preparedStatement.setString(1, user.getUserName());
preparedStatement.setString(2, MD5Util.EncoderPwdByMd5(user.getPassword()));
ResultSet rs = preparedStatement.executeQuery();
while (rs.next()) {
resultUser=new User();
resultUser.setUserId(rs.getInt("userId"));
resultUser.setUserName(rs.getString("userName"));
resultUser.setPassword(rs.getString("password"));
resultUser.setNickName(rs.getString("nickName"));
resultUser.setImageName(PropertiesUtil.getValue("imageFile")+rs.getString("imageName"));
resultUser.setMood(rs.getString("mood"));
}
return resultUser;