MySQL JDBC

//加载JDBC驱动程序：反射的方式，这样调用初始化com.mysql.jdbc.Driver类，
//即将该类加载到JVM方法区，并执行该类的静态方法块，静态属性
//数据库驱动包就可以在这种操作下，执行对应的初始化工作（驱动）
Class.forName("com.mysql.jdbc.Driver");
//获取数据库连接：Connection接口，需要使用jdbc中的，不要使用mysql中的
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/kang?" +
                "user=root&password=010124&useUnicode=true&characterEncoding=UTF-8&useSSL=false");

//通过连接对象创建操作命令对象Statement（使用jdbc中的），该对象是用于操作sql的一个抽象的对象
Statement s=conn.createStatement();

//更新操作：调用executeUpdate方法，插入，修改，删除都是
int n=s.executeUpdate("update exam_result set math=60 where id=1");
System.out.println("修改成功的数量："+n);

//查询：
//（1）调用Statement操作命令对象的executeQuery(sql)
//（2）返回一个ResultSet结果集对象（查询sql执行的结果集）
ResultSet r=s.executeQuery("select id,name,chinese,math,english from exam_result where id>3");
//处理结果：结果集可能是多行数据，需要遍历来获取
//调用next就移动到下一行，返回true代表改行有数据，返回false代表该行没有数据
while(r.next()){//一直遍历到最后
    //进入循环，代表操作遍历的一行数据
    int id=r.getInt("id");
    String name=r.getString("name");
    int chinese=r.getInt("chinese");
    int math=r.getInt("math");
    int english=r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n"
    ,id,name,chinese,math,english);
        }

public class JDBC {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        Connection conn =null;
        Statement s=null;
        ResultSet r=null;
        try{
            //之前写过的所有程序放到try里边
        }finally{//无论如何，都要释放资源
            //释放资源：
            //（1）无论什么情况（异常）
            //（2）释放的顺序，和创建的顺序要相反
            //（结果集对象，操作命令对象，数据库连接对象）
            if(r!=null){
                r.close();
            }
            if(s!=null){
                s.close();
            }
            if(conn!=null){
                conn.close();
            }
        }
    }
}

//先创建数据库连接池，再通过连接池获取数据库连接对象
DataSource ds=new MysqlDataSource();
//创建数据库连接池：初始化时，就会创建一定数量的数据库连接，这些连接对象可以重复使用，效率更高
//整个url带参数可以只使用setURL方法，也可以用参数调用方法的方式来设置
((MysqlDataSource)ds).setURL("jdbc:mysql://localhost:3306/kang");
((MysqlDataSource)ds).setUser("root");
((MysqlDataSource)ds).setPassword("010124");
((MysqlDataSource)ds).setUseUnicode(true);
((MysqlDataSource)ds).setCharacterEncoding("UTF-8");
((MysqlDataSource)ds).setUseSSL(false);
conn = ds.getConnection();
System.out.println(conn);

s = conn.createStatement();
//查询：模拟在页面上，输入学生姓名来搜索学生
//（1）调用Statement操作命令对象的executeQuery(sql)
//（2）返回一个ResultSet结果集对象（查询sql执行的结果集）
String queryName="孙权";//能正常查询的输入
//（1）调用Statement操作命令对象的executeQuery(sql)
//（2）返回一个ResultSet结果集对象（查询sql执行的结果集）
String sql="select id,name,chinese,math,english from exam_result where name='"+queryName+"'";
System.out.println(sql);
r = s.executeQuery(sql);
while (r.next()) {//一直遍历到最后
    //进入循环，代表操作遍历的一行数据
    int id = r.getInt("id");
    String name = r.getString("name");
    int chinese = r.getInt("chinese");
    int math = r.getInt("math");
    int english = r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n", id, name, chinese, math, english);
    }

//要解决以上安全问题，需要调整以上操作命令对象那个为PreparedStatement
String queryName="skeij' or '1'='1";
int queryId=6;
//准备一个带？占位符的sql
String sql="select id,name,chinese,math,english from exam_result where name=? or id=?";
ps=conn.prepareStatement(sql);//创建预编译的操作命令对象
//替换占位符：调用setXXX方法，第一个参数，表示第几个占位符（从1开始），第二个参数，表示要替换的值
ps.setString(1,queryName);//替换的值是什么类型，就调用setXXX方法
ps.setInt(2,queryId);

//执行sql，需要使用无参的方法
r=ps.executeQuery();

int queryId=7;
String queryName="图图";
int chinese=60;
int math=98;
int english=79;
String sql="insert into exam_result values(?,?,?,?,?)";
ps=conn.prepareStatement(sql);
ps.setInt(1,queryId);
ps.setString(2,queryName);
ps.setInt(3,chinese);
ps.setInt(4,math);
ps.setInt(5,english);

//executeUpdate()方法返回值是一个整数，指示受影响的行数，通常用于update，insert，delete语句。
int ret=ps.executeUpdate();
System.out.println(ret);

//处理结果：结果集可能是多行数据，需要遍历来获取
//调用next就移动到下一行，返回true代表改行有数据，返回false代表该行没有数据
while (r.next()) {//一直遍历到最后
    //进入循环，代表操作遍历的一行数据
    int id = r.getInt("id");
    String name = r.getString("name");
    int chinese = r.getInt("chinese");
    int math = r.getInt("math");
    int english = r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n", id, name, chinese, math, english);
    }