网站开发 售后服务协议桂林临桂区最新消息
一：JDBC概述
简单来说就是JDBC是一种接口规范，各个厂商要实现这个接口的实现类，我们用各个厂商写好的实现类来连接他们的数据库
二：连接数据库
1：先下载连接数据库的jar包
Maven Repository: Search/Browse/Explore
在这个链接中搜索mysql，下载第二个,版本号要对应
2：导入jar包
3：连接数据库
所有类型的数据库都是以下步骤
1：加载驱动
2：获取连接对象（连接哪个厂商的数据库，以及连接哪个数据库）
3：获取SQL语句的对象
4：编写SQL语句
５：利用SQL语句的对象执行编写的SQL语句
代码如下：
三：JDBC实现数据库的增删改查
１：对数据进行增加
２：对数据进行删除
３：对数据进行修改
４：对数据进行查找
四：SQL注入漏洞
Statement对象
通过改变SQL注入的语句的逻辑来实现登录
例如：
String username="12345";
String password="1234'or'1=1";
String sql="select * from users where username="+"'"+username+"'"+"and password="+"'"+password+"'";
System.out.println(sql);
改变sql语句的逻辑实现登录
五：利用preparedStatement对象来拼接字符串执行SQL语句
利用preparedStatement对象解决了SQL注入的改变逻辑的问题
代码如下：
我们传入的参数都加上''通过转义字符来转的，这样就避免的改变sql语句的逻辑实现登录
六：Statement对象和preparedStatement对象的区别
１：preparedStatement是Statement的子类
２：Statement每次执行SQL语句时都要对SQL语句进行校验和编译，preparedStatement创建对象的时候就以及对SQL语句进行校验和编译，执行的时候就不需要在进行校验和编译了，所以preparedStatement对象只需要校验和编译一次，一个是执行的时候把SQL语句传进去，一个是创建对象的时候就把SQL语句传进去了
３：Statement可以改变SQL语句的逻辑，preparedStatement不能改变SQL语句的逻辑
七：使用DAO来封装操作数据库的步骤
业务逻辑：
entity:是和表对应的，一个entity对象代表表中一行数据
Mapper:表的解释器，把查询表中的每一行数据都封装到entity对象当中（有几行封装几个entity对象）
DAD：是操作数据库增删改查
参数1：要传入sql语句，以及对应的
参数2：要传入表的解析器
参数3：要传入sql语句的参数
遍历结果集利用Mapper解析器把结果解析并封装到entity对象当中
最后用list集合把entity对象封装到里面，这样一张表的数据就封装完成了
代码实现
1：我们先把连接数据库的步骤和关闭资源的步骤封装成一个工具类，这样我们用的时候直接取就可以了
2：把表的数据字段封装到Entity类当中
3：Mapper:表的解释器，把查询表中的每一行数据都封装到entity对象当中（有几行封装几个entity对象）
写一个接口统一规划，里面的内容让实现类来写
他的实现类
这样做的好处函数统一规范化，里面内容由各个的实现类来编写
4：我们写操作数据库的类（增删改查）
增删改：
查：
代码解释：
1：利用工具类获取连接对象并获取PreparedStatement对象并传入sql语句
第一个参数是sql语句
2：把sql语句的参数添加进去使sql语句完整
第三参数是sql语句的参数，由于我们不知道sql语句要传入几个参数以及他的类型是什么所以我们用到了object类型的可变参数
3：执行sql语句并返回结果集
4：遍历结果集，把每一行的数据都封装到Entity对象当中，并增加到集合当中
第二个参数是解析器，负责把结果集的数据封装到Entity对象当中并返回Entity对象（entity:是和表对应的，一个entity对象代表表中一行数据）
5：关闭资源，并返回集合