通过JDBK操作数据库

一、配置程序——让我们程序能找到数据库的驱动jar包
1.把.jar文件复制到项目中去,整合的时候方便。
2.在eclipse项目右击“构建路径”--“配置构建路径”--“库”--“添加外部jar”--找到数据库的驱动jar包--点击确定。会在左侧包资源管理器中出现“引用的库”，在里面就能找到我们刚才导入的jar包。
二、与数据库建立连接
1.加载数据访问驱动
2.连接到数据库
建立与MySQL数据库的连接：
Class.forName("com.mysql.jdbc.Driver");//加载数据库驱动
Connection conn = DriverManager.getConnectio ("jdbc:mysql://127.0.0.1:3306/mydb","账号","密码");
Statement state = conn.createStatement();//建立数据库连接，获得连接对象conn；
建立与SQL Server数据库的连接
Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");//加载数据库驱动
Connection conn = DriverManager.getConnectio ("jdbc:sqlsever://127.0.0.1:1433/DatabaseName=mydb","账号","密码");//建立数据库连接，获得连接对象conn；
其中mydb是表名。
三、查询、插入、修改、删除数据库中的数据

建立表login

1.查询数据
1.1使用Statement接口制作一个登录验证

package com.itnba.maya.login;
import java.sql.*;
import java.util.*;
public class Test {public static void main(String[] args) throws Exception {Scanner sc = new Scanner(System.in);String zhang = sc.nextLine();String pas = sc.nextLine();Class.forName("com.mysql.jdbc.Driver");Connection conn =DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/wang?characterEncoding=GBK", "root", "");//括号里面不能用空格Statement state = conn.createStatement();String sql = "select * from login where zhanghao='"+zhang+"' and  password = '"+pas+"'";ResultSet rs =  state.executeQuery(sql);//获得一个查询结果集。Boolean ok = rs.next();if(ok){System.out.println("恭喜您"+rs.getString(3)+"登录成功");}else{System.out.println("您输入的账号密码有误");}conn.close()；}
}

账号密码输入正确时：输入 zhangsan  zhangsan 出现 “恭喜您张三登录成功”

账号密码输入错误时：输入 zhangsan  lisi    出现“您输入的账号密码有误”

但是上述方法会有“注入”问题出现，如输入   asdf' or 1=1 #会出现登录成功。输入中的单引号会和前面的单引号形成配对，而#会注释掉后面的语句，1=1随时成立，就会出现登录成功。

1.2使用PreparedStatement接口制作一个登录验证

public class Test {public static void main(String[] args) throws Exception {Scanner sc = new Scanner(System.in);String zhang = sc.nextLine();String pas = sc.nextLine();Class.forName("com.mysql.jdbc.Driver");Connection conn =DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/wang?characterEncoding = GBK", "root", "");String sql = "select * from login where zhanghao=? and  password =?";PreparedStatement state = conn.prepareStatement(sql);state.setString(1, zhang);state.setString(2,pas);ResultSet rs =  state.executeQuery();Boolean ok = rs.next();if(ok){System.out.println("恭喜您"+rs.getString(3)+"登录成功");}else{System.out.println("您输入的账号密码有误");}conn.close();}

账号密码输入正确时：输入 zhangsan  zhangsan 出现 “恭喜您张三登录成功”

账号密码输入错误时：输入 zhangsan  lisi    出现“您输入的账号密码有误”

此种方式不会出现“注入” 问题。

2.向数据库中插入数据

2.1使用Statement接口插入数据

public static void main(String[] args) throws Exception {Scanner sc = new Scanner(System.in);String zhang = sc.nextLine();String pas = sc.nextLine();Class.forName("com.mysql.jdbc.Driver");Connection conn =DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/wang?characterEncoding = GBK", "root", "");Statement state = conn.createStatement();String sql = "insert into wang (zhanghao,password,name) values('zhangyu','zhangyu','张宇')";state.executeUpdate(sql);//插入 删除 更新数据时用update
        conn.close();
}

运行结果：

2.2使用PreparedStatement接口插入数据

    public static void main(String[] args) throws Exception {Class.forName("com.mysql.jdbc.Driver");Connection conn =DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/wang?characterEncoding=GBK", "root", "");String sql ="insert into login (zhanghao,password,name) values(?,?,?)";PreparedStatement state = conn.prepareStatement(sql); state.setString(1, "zhangyu");state.setString(2,"zhangyu");state.setString(3,"张宇");state.executeUpdate();conn.close();
}

运行结果：