当前位置：Gxlcms > 数据库问题 > JavaWeb之JDBC

JavaWeb之JDBC

时间：2021-07-01 10:21:17 帮助过：10人阅读

="com.mysql.jdbc.Driver"%> <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ page import="java.sql.*" %> <%@ page import="java.util.*" %> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>Insert title here</title> </head> <body> <% Connection conn=null; Statement stmt=null; ResultSet rs=null; try{ //注册驱动 DriverManager.registerDriver(new com.mysql.jdbc.Driver()); //通过注册的驱动获得连接对象Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb","root","123456"); //通过Statement对象执行操作 返回结果ResultSet stmt=conn.createStatement(); //返回结果 rs=stmt.executeQuery("select * from users"); while(rs.next()) { out.println("姓名:"+rs.getString("name")+" 年龄:"+rs.getInt("age") +" 出生日期:"+rs.getDate("birthday")); } } catch(SQLException e) { out.println(e.getMessage()); e.printStackTrace(); } finally { //释放资源 if(conn!=null) { conn.close(); } if(stmt!=null) { stmt.close(); } if(rs!=null) { rs.close(); } } %> </body> </html> View Code

技术分享

二、带参数的sql执行

上面使用Statement来查询数据库，但是Statement不能使用带参数的sql,如果不带参数直接拼接sql语句则会有注入式攻击的风险，那如果要使用带参数的sql就需要用它的子类对象:PreparedStatement.用它可以防止注入式攻击。

技术分享 
<%@page import="com.mysql.jdbc.Driver"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.sql.*" %>
<%@ page import="java.util.*"  %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<%

    Connection conn=null;
   
    ResultSet rs=null;
    PreparedStatement prestmt=null;
    try{   
    //注册驱动
    DriverManager.registerDriver(new com.mysql.jdbc.Driver());
    //通过注册的驱动获得连接对象Connection
    conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb","root","123456");
    String sql="insert into users (name,age,birthday) values(?,?,?)";
    
    prestmt=conn.prepareStatement(sql,Statement.RETURN_GENERATED_KEYS);
    prestmt.setString(1, "cuiyw");
    prestmt.setInt(2, 25);
    prestmt.setDate(3,new  java.sql.Date(new java.util.Date().getTime()));
    int result=prestmt.executeUpdate();
    
    if(result>0)
    {
        out.println("新增成功");
        rs=prestmt.getGeneratedKeys();
        while(rs.next())
        {
            out.println("生成的主键ID为:"+rs.getInt(1));
        }
    } 
}
catch(SQLException e)
{
    out.println(e.getMessage());
    e.printStackTrace();
}
finally
{
    //释放资源
    if(conn!=null)
    {
        conn.close();
    }
    if(prestmt!=null)
    {
        prestmt.close();
    }
    if(rs!=null)
    {
        rs.close();
    }
}  
%>
</body>
</html>
View Code

上面的代码实现了两个功能，一通过往users表中插入一条记录，使用PreparedStatement带参数的sql，二获取自动增长列的ID。ADO.Net中使用@@Identity，jdbc中使用getGeneratedKeys()，不过在实例化PreparedStatement的时候要带上Statement.RETURN_GENERATED_KEYS。

技术分享

技术分享

三、批处理

Statement、PreparedStatement能一次执行新增、修改、删除多条sql语句。一般批处理和事务一起使用，比如转账等。下面是事务批处理插入数据。

技术分享 
<%@page import="com.mysql.jdbc.Driver"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.sql.*" %>
<%@ page import="java.util.*"  %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<%

    Connection conn=null;
   
    ResultSet rs=null;
    PreparedStatement prestmt=null;
    try{   
    //注册驱动
    DriverManager.registerDriver(new com.mysql.jdbc.Driver());
    //通过注册的驱动获得连接对象Connection
    conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb?rewriteBatchedStatements=true","root","123456");
    String sql="insert into users (name,age,birthday) values(?,?,?)";
    
    //开启事务
    conn.setAutoCommit(false);
    prestmt=conn.prepareStatement(sql);
    
    for(int i=0;i<2;i++)
    {
        
        prestmt.setString(1, "cuiyw"+i);
        prestmt.setInt(2, 25+i);
        prestmt.setDate(3,new  java.sql.Date(new java.util.Date().getTime()));
        prestmt.addBatch();
    }
    //批处理
    prestmt.executeBatch();
    //提交事务
    conn.commit();
    
    conn.setAutoCommit(true);

}
catch(SQLException e)
{
    //回滚
    conn.rollback();
    out.println(e.getMessage());
    e.printStackTrace();
}
finally
{
    //释放资源
    if(conn!=null)
    {
        conn.close();
    }
    if(prestmt!=null)
    {
        prestmt.close();
    }
    if(rs!=null)
    {
        rs.close();
    }
}  
%>
</body>
</html>
View Code

四、调用存储过程

 在使用数据库的过程中，可能会调用存储过程，可以使用CallableStatement来调用存储过程。

调用存储函数 1.{?= call <procedure-name>[(<arg1>,<arg2>, ...)]}
调用存储过程 2.{call <procedure-name>[(<arg1>,<arg2>, ...)]}

通过CallableStatement对象的registerOutParameter() 方法注册Out参数

通过CallableStatement对象的setXxx()方法设定IN或In out 参数，若想将参数设为null，可以使用setNUll()

如果所调用的是带返回参数的存储过程还需要通过CallableStatement对象的getXxx()获取输出参数

这里先创建了一个存储过程在数据库中，有一个输入参数一个输出参数

技术分享

技术分享 
<%@page import="com.mysql.jdbc.Driver"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.sql.*" %>
<%@ page import="java.util.*"  %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<%

    Connection conn=null;
   
    ResultSet rs=null;
    CallableStatement callstmt=null;
    try{   
    //注册驱动
    DriverManager.registerDriver(new com.mysql.jdbc.Driver());
    //通过注册的驱动获得连接对象Connection
    conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb?rewriteBatchedStatements=true","root","123456");
    callstmt=conn.prepareCall("{call selectUserById(?,?)}");
    callstmt.setInt(1, 2);
    callstmt.registerOutParameter(2, Types.INTEGER);
    rs=callstmt.executeQuery();
    while(rs.next())
    {
        out.println("姓名:"+rs.getString("name")+"  年龄:"+rs.getInt("age") +"  出生日期:"+rs.getDate("birthday"));
    }
    out.println("存储过程返回值:"+callstmt.getInt(2));
}
catch(SQLException e)
{
    
    out.println(e.getMessage());
    e.printStackTrace();
}
finally
{
    //释放资源
    if(conn!=null)
    {
        conn.close();
    }
    if(callstmt!=null)
    {
        callstmt.close();
    }
    if(rs!=null)
    {
        rs.close();
    }
}  
%>
</body>
</html>
View Code

技术分享

五、其他

对于jdbc操作二进制数据，比如图片，元数据、连接池就不一一介绍了，在开发中如果直接使用jdbc，这些也都会封装成一个类，现在的项目也一般使用框架来映射数据库才操作。

JavaWeb之JDBC

标签：out   ado.net   记录   com   tar   rate   增删改   日期   getc   

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！