JDBC基础

作者: 七喜丶 | 来源:发表于2021-10-06 21:00 被阅读0次

JDBC编程目录
Java学习阶段三【jdbc技术】
JDBC干货篇一
JDBC
Java自学-JDBC Hello JDBC
mybatis----基础
JDBC基础
JDBC基础
jdbc基础
JDBC基础

1.基本概念

概念
JDBC（java database connectivity Java数据库连接）是一种用于执行SQL语句的JavaAPI，可以为多种关系型数据库提供统一访问，由一组用Java语句编写的类和接口组成的
本质
Java官方提供的一套规范（接口），用于帮助开发者快速访问其使用的关系型数据库的连接

2.快速入门

导入相关jar包

//1、注册驱动
//mysql version版本为5
Class.forName("com.mysql.jdbc.Driver")
//mysql version版本为8
Class.forName("com.mysql.cj.jdbc.Driver");

//2、获取连接
Connection conn = DriverManager.getConnection("jdbc:mysql://连接ip地址:3306/数据库名称","用户名","密码");

//3、获取执行sql的对象并且执行
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery("select * from student");
/*
PreparedStatement pstmt = conn.prepareStatement("insert into user values (?,?,?)");
pstmt.setInt(1,12);
pstmt.setString(2,"zhangsan");
pstmt.setString(3,"nan");
int count = pstmt.executeUpdate();
*/

//4、处理结果
List<Student> stus = new ArrayList<>();
while(rs.next()){
    Student stu = new Student();
    int sid = rs.getInt("sid");
    String name = rs.getString("name");
    stu.setSid(sid);
    stu.setName(name);
    
    stus.add(stu);
}

//5、释放资源(遵循先用后关)
rs.close();
stmt.close();
conn.close();

JDBC功能类详解

DriverManager 驱动管理对象
1.注册驱动
-注册提供的驱动程序：static void registerDriver(Driver driver)
-编写代码：
version(5): Class.forName("com.mysql.jdbc.Driver")
version(8): Class.forName("com.mysql.cj.jdbc.Driver")
-com.mysql.jdbc.Driver类中存在静态代码块

注意:

不需要通过调用DriverManager中静态方法registerDriver(Driver driver)，因为只要Driver类被使用，则会执行静态代码快完成驱动注册，否则会出现重复注册，在new Driver对象是，需要先加载Driver类，加载这个类时，这个类中的static代码块会执行，在这个代码块中有一段代码就是DriverManager.registerDriver(new Driver());
mysql5之后可以省略注册驱动步骤

2.获取连接
获取数据集连接对象 static connection getConnection(string url, string username, string password)
参数说明：
url:指定连接数据库
username:用户名
password:密码

Connection 数据库连接对象

获取执行者对象
普通执行者对象：Statement createStatement() 效率低，存在sql注入风险;
预编译执行者对象：Preparedstatement preparedstatement(String sql) 效率高，无注入风险;
管理事务
开启事务：setAutoCommit(boolean autoCommit)；参数为false，开启事务
提交事务：commit();
回滚事务：rollback();
释放资源
立刻将数据库连接对象资源释放：void close();

Statement 执行sql语句对象

执行DML语句 int executeUpdate(String sql);
执行DQL语句 resultSet executeQuery(String sql);
释放资源： void colse();

ResultSet查询结果集对象

判断结果集是否还有数据 boolean next() 初始行为行头；
有数据返回true，并索引向下移一行；无数据返回false；
-获取结果集的数据：XX getXxx(列名)；
XX：表示返回值数据类型
ega: String getString("name") | int getInt("age");
-释放资源 void close();

SQL注入攻击

什么为SQL注入攻击
就是利用SQL语句的漏洞来对系统进行攻击

SQL注入攻击演示

//java代码
String username = req.getParameter("username");
        String password = req.getParameter("password");

        System.out.println(username);
        System.out.println(password);
        try {
            Connection conn = JdbcUtils1.getConn();
            Statement statement = conn.createStatement();
            ResultSet resultSet = statement.executeQuery("select * from student where sname = '" +username + "' and age = " +password + "");
            System.out.println("select * from student where sname = '" +username + "' and age = " +password + "");
            while (resultSet.next()) {
                String sname = resultSet.getString("sname");
                int age = resultSet.getInt("age");
                System.out.println(sname + "==" + age);
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }

//获取结果
username：qq 
password: 20 or 1=1
SQL语句： select * from student where sname = 'qq ' and age = 20 or 1=1
结果集：
张三==18
李思思==19
李虎==20
李四==21
王五==22
qq==10
xx==60
qqq==28

//数据库数据
id  sname age birthdate
1   张三  18  2020-10-01
2   李思思 19  2021-10-01
3   李虎  20  2021-10-02
4   李四  21  2021-10-03
5   王五  22  2021-10-04
7   qq  10  1994-04-29
8   xx  60  1994-04-29
16  qqq 28  1994-04-27

SQL注入攻击原理