黑马程序员技术交流社区

标题: java 数据库 [打印本页]

作者: 王丽 时间: 2011-7-28 20:46
标题: java 数据库
java中访问数据库的步骤是什么？Statement和PreparedStatement之间有何区别？

作者: 杨志罡 时间: 2011-7-28 21:04
JDBC连接数据库：[code=java]package com.cast.heima;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class JDBC {
public void con() throws SQLException{

try {
//加载驱动
Class.forName("数据库驱动");
//建立与数据库的连接
Connection con = DriverManager.getConnection("durl","user","password");
//创建Statement对象
Statement statement = con.createStatement();
//执行sql语句
String sql = ".....";
//查询
ResultSet rs = statement.executeQuery(sql);
//访问re中记录集
while(rs.next()) {
int id1 = rs.getInt(1);
//...........
}

} catch (ClassNotFoundException e) {
e.printStackTrace();
}
}

}[/code]以下为转载
在JDBC应用中,如果你已经是稍有水平开发者,你就应该始终以PreparedStatement代替Statement.也就是说,在任何时候都不要使用Statement

一.代码的可读性和可维护性.
虽然用PreparedStatement来代替Statement会使代码多出几行,但这样的代码无论从可读性还是可维护性上来说.都比直接用Statement的代码高很多档次:[code=java]stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");

perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");
perstmt.setString(1,var1);
perstmt.setString(2,var2);
perstmt.setString(3,var3);
perstmt.setString(4,var4);
perstmt.executeUpdate();[/code]不用我多说,对于第一种方法.别说其他人去读你的代码,就是你自己过一段时间再去读,都会觉得伤心.
二.PreparedStatement尽最大可能提高性能.
每一种数据库都会尽最大努力对预编译语句提供最大的性能优化.因为预编译语句有可能被重复调用.所以语句在被DB的编译器编译后的执行代码被缓存下来,那么下次调用时只要是相同的预编译语句就不需要编译,只要将参数直接传入编译过的语句执行代码中(相当于一个涵数)就会得到执行.这并不是说只有一个Connection中多次执行的预编译语句被缓存,而是对于整个DB中,只要预编译的语句语法和缓存中匹配.那么在任何时候就可以不需要再次编译而可以直接执行.而statement的语句中,即使是相同一操作,而由于每次操作的数据不同所以使整个语句相匹配的机会极小,几乎不太可能匹配.比如:[code=java]insert into tb_name (col1,col2) values ('11','22');
insert into tb_name (col1,col2) values ('11','23');[/code]即使是相同操作但因为数据内容不一样,所以整个个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存.这样每执行一次都要对传入的语句编译一次.
当然并不是所以预编译语句都一定会被缓存,数据库本身会用一种策略,比如使用频度等因素来决定什么时候不再缓存已有的预编译结果.以保存有更多的空间存储新的预编译语句.
三.最重要的一点是极大地提高了安全性.
即使到目前为止,仍有一些人连基本的恶义SQL语法都不知道.
如果我们把[' or '1' = '1]作为varpasswd传入进来.用户名随意,看看会成为什么?[code=java]String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";[/code]select * from tb_name = '随意' and passwd = '' or '1' = '1';
因为'1'='1'肯定成立,所以可以任何通过验证.更有甚者:
把[';drop table tb_name;]作为varpasswd传入进来,则:
select * from tb_name = '随意' and passwd = '';drop table tb_name;有些数据库是不会让你成功的,但也有很多数据库就可以使这些语句得到执行.
而如果你使用预编译语句.你传入的任何内容就不会和原来的语句发生任何匹配的关系.(前提是数据库本身支持预编译,但上前可能没有什么服务端数据库不支持编译了,只有少数的桌面数据库,就是直接文件访问的那些)只要全使用预编译语句,你就用不着对传入的数据做任何过虑.而如果使用普通的statement,有可能要对drop,;等做费尽心机的判断和过虑.
[ 本帖最后由杨志罡于 2011-07-28 21:11 编辑 ]

作者: 兰海忠 时间: 2011-7-28 21:50
步骤：
1、建立数据库连接。
2、执行SQL语句。
3、处理结果集。
4、关闭数据库连接。[code=java]package com.test;

import java.util.*;
import java.sql.*;
import java.awt.*;
import java.awt.event.*;
import javax.swing.*;
import javax.swing.event.*;
import java.io.*;

public class Test {

      /**
      * @param args
      * @throws SQLException
      */
      public static void main(String[] args) throws SQLException {
            // TODO Auto-generated method stub
            Statement stmt = null;
            ResultSet rs = null;
            // 连接
            UserConDataBase tm = new UserConDataBase();
            // 执行SQL语句
            stmt = tm.ret_st();
            String sql = "";
            rs = tm.rs_st(sql);
            // 处理结果集
            if (rs.next()) {
            }
            ;
            // 关闭连接
            tm.close();
      }

}

class UserConDataBase {
      Connection conn = null;
      Statement stmt = null;
      ResultSet rs = null;
      String sql;

      public UserConDataBase() {
            // 建立连接
            try {
                     Class.forName("oracle.jdbc.driver.OracleDriver");
            } catch (ClassNotFoundException ce) {
                     ce.printStackTrace();
            }
            try {
                     String url = "jdbc:oracle:thin:@127.0.0.1:1521:Lan";
                     conn = DriverManager.getConnection(url, "system", "system");
                     // 建立连接完成
                     // 执行SQL语句
                     stmt = conn.createStatement();
            } catch (Exception e1) {
                     System.out.println("Connection Error");
                     e1.printStackTrace();
            }
      }

      public ResultSet rs_st(String sql) {
            try {
                     rs = stmt.executeQuery(sql);
            } catch (SQLException e) {
            }
            return rs;
      }

      public Statement ret_st() {
            return stmt;
      }

      public Connection ret_coon() {
            return conn;
      }

      public void close() {
            try {
                     this.conn.close();
            } catch (SQLException e) {
                     // TODO Auto-generated catch block
                     e.printStackTrace();
            }
      }

}[/code]当年写的希望有帮助
PreparedStatement是Statement的继承接口
[ 本帖最后由兰海忠于 2011-07-28  21:53 编辑 ]

作者: 匿名 时间: 2011-7-28 21:57
1、建立数据库连接。
2、执行SQL语句。
3、处理结果集。
4、关闭数据库连接。

PreparedStatement 和 Statement区别：
PreparedStatement 会进行预编译，下次如果再执行相同的sql，数据库端就不会再进行预编译了而是直接调用数据库的缓冲区，提高数据访问的效率。而Statement每次执行都会编译。
PreparedStatement 在效率和安全性方面都比Statement要好很多。

作者: 匿名 时间: 2011-7-28 22:38
Java中访问数据库的步骤如下：
1）注册驱动；
2）建立连接；
3）创建Statement；
4）执行sql语句；
5）处理结果集（若sql语句为查询语句）；
6）关闭连接。
PreparedStatement被创建时即指定了SQL语句，通常用于执行多次结构相同的SQL语句。

欢迎光临黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2