Java JDBC整合（概述，搭建，PreparedStatement和Statement，结果集处理）

一、JDBC的概述：

JDBC：是一种执行sql语句的Java APL，可以为多种关系类型数据库提供统一访问，它由一组用Java语言编写的类和接口组成。有了JDBC，Java人员只需要编写一次程序就可以访问不同的数据库。
JDBC APL：供程序员调用的接口与类，集成在Java.sql包中
1. DriverManager类：管理不同的JDBC驱动
2. Connection接口：与特定数据库连接
3. Statement接口：执行sql
4. PreparedStatement接口：执行sql

二、JDBC的搭建：（有总结例子）

注册JDBC驱动程序：

初始化驱动程序，这人样就可以打开与数据库的通信信道
```
Class.forName("com.mysql.cj.jdbc.Driver");
```
或者
```
DriverManager.registerDriver(new Driver());
```
建立与数据库的连接：

这需要使用DriverManager.getConnection()方法创造一个Connection对象，他代表一个物理连接的数据库
```
Connection connection=DriverManager.getConnection(url,user,password);
```
- URL:
  
  jdbc:mysql://ip(127.0.0.1):端口(3306)/数据库名?serverTimezone=Asia/Sanghai
- USER:用户名(root)
- PASSWORD：密码
获得Stament执行sql语句
```
Statement st =connection.createStatement(); 
```
Statement中的方法：
- 【int类型】 excuteUpdate(String sql) 用于执行ddl语句和dml(增删改)语句返回操作的行数
  
  用于执行ddl语句返回0
  
  用于执行dml语句返回操作的行数
- 【ResultSet类型】 excuteQuery(String sql)用于执行查询语句返回一个ResuSet集合
获得PrepareStatement执行sql语句

在sql语句中参数位置使用占位符，使用setXX方法向sql中设置参数
```
PrepareStatement ps = connection.prepareStatement(sql);
```
PrepreStatement中的方法：
- 【int类型】 executeUPdate()：用于执行ddl语句和dml(增删改)语句，返回操作的行数
  
  用于执行ddl语句返回0
  
  用于执行dml语句返回操作行数
- 【ResultSet类型】executeQuery()：用于执行查询语句返回一个ResultSet集合
关闭与数据库的连接通道

每次操作完成后关闭与数据库交互的通道
1. connection.close();
2. st.close();
3. ps.close();

接下来就写一个例子来作为JDBC搭建的总结：

public class day1 {public static void main(String[] args) throws ClassNotFoundException, SQLException {//2.驱动注册//方法一:都是为了创造一个对象//Class.forName("com.mysql.cj.jdbc.Driver");//放射方式加载驱动//方式二：DriverManager.registerDriver(new Driver());
//3.建立与数据库的连接String url="jdbc:mysql://127.0.0.1:3306/schooldb?serverTimezone=Asia/Shanghai";String user="root";String password="root";//这是我的密码qwqConnection connection = DriverManager.getConnection(url,user,password);System.out.println(connection);
//4.发送sqlStatement statement= connection.createStatement();statement.executeUpdate("insert into major(name)value('数学')");
//或者利用PreparedStatement发送/*PreparedStatement preparedStatement = connection.prepareStatement("insert into major(name)value(?)");preparedStatement.setObject(1, "数学");preparedStatement.executeUpdate();*///5.关闭连接statement.close();connection.close();}
}

结果：

三、PreparedStatement和Statement的区别

代码的可读性和可维护性

虽然用PreparedStatement来代替Statement会使代码多出几行,但这样的代码无论从可读性还是可维护性上来说.都比直接用Statement的代码高很多档次
安全性

防止外来代码sql注入。PreparedStatement的预占位符只能插入一个值，而会过滤其他语句；但是Statement可以插入其他语句比如or 1=1之类的和原数据库不符的条件。

举例方便直观感受：

Statement:

Statement statement= connection.createStatement();statement.executeUpdate("insert into major(name)value('数学')");

PrearedStatement:

PreparedStatement preparedStatement = connection.prepareStatement("insert into major(name)value(?)");preparedStatement.setObject(1, "数学");preparedStatement.executeUpdate();

四、结果集处理：(查询学生的姓名，性别等举例)

PreparedStatement和Statement中的executeQuery()方法中会返回一个ResultSe对象，查询结果就封装在此对象中

可以使用ResultSet中的next()方法获得下一行数据
使用getXXX(String name)方法获得值

举例：

有如下表：

有如下类保存学生数据：

public class Student {int number;String name;String gender;float height;Date regTime;
public void setNumber(int number) {this.number = number;}
public void setName(String name) {this.name = name;}
public void setGender(String gender) {this.gender = gender;}
public void setHeight(float height) {this.height = height;}
public void setRegTime(Date regTime) {this.regTime = regTime;}

}

查询一个学生：

public class day2demo2 {public static void main(String[] args) throws SQLException {//查询学号为1的学生Student student=findStudentByNumber(1);System.out.println(student);}
public static Student findStudentByNumber (int number) throws SQLException {DriverManager.registerDriver(new Driver());String url="jdbc:mysql://127.0.0.1:3306/schooldb?serverTimezone=Asia/Shanghai";String user="root";String password="root";//建立钰数据库的连接Connection connection= DriverManager.getConnection(url, user, password);//执行查询PreparedStatement ps = connection.prepareStatement("select number,name,gender,height,reg_time from student where number=?");ps.setObject(1, number);//执行查询后，mysql将数据分装到一个ResultSet中ResultSet re=ps.executeQuery();//将result中的数据重新包装到自己的对象中，使用起来更加方便Student student =new Student();while(re.next()){student.setNumber(re.getInt("number"));student.setGender(re.getNString("gender"));student.setName(re.getString("name"));student.setHeight(re.getFloat("height"));student.setRegTime(re.getTimestamp("reg_time"));}return student;}
}

结果：（显示地址）想要显示数据还要重写toString方法

查询全部学生：用Student类型的集合包装每个学生

public class day2demo {

/*获取数据库中的信息
*/public static void main(String[] args) throws SQLException {ArrayList<Student> students=  findStudentByNumber();System.out.println(students);}
public static ArrayList<Student> findStudentByNumber () throws SQLException {DriverManager.registerDriver(new Driver());String url="jdbc:mysql://127.0.0.1:3306/schooldb?serverTimezone=Asia/Shanghai";String user="root";String password="root";//建立钰数据库的连接Connection connection= DriverManager.getConnection(url, user, password);//执行查询PreparedStatement ps = connection.prepareStatement("select number,name,gender,height,reg_time from student");//执行查询后，mysql将数据分装到一个resultset中ResultSet re=ps.executeQuery();//用arraylist保存student数据ArrayList<Student> students = new ArrayList<>();while(re.next()){Student student =new Student();student.setNumber(re.getInt("number"));student.setGender(re.getNString("gender"));student.setName(re.getString("name"));student.setHeight(re.getFloat("height"));student.setRegTime(re.getTimestamp("reg_time"));students.add(student);}return students;}
}

结果：