轉(zhuǎn)自：http://www.cnblogs.com/erbing/p/5805727.html
一、相關(guān)概念

1.什么是JDBC

JDBC（Java Data Base Connectivity,java數(shù)據(jù)庫連接）是一種用于執(zhí)行SQL語句的Java API，可以為多種關(guān)系數(shù)據(jù)庫提供統(tǒng)一訪問，它由一組用Java語言編寫的類和接口組成。JDBC提供了一種基準，據(jù)此可以構(gòu)建更高級的工具和接口，使數(shù)據(jù)庫開發(fā)人員能夠編寫數(shù)據(jù)庫應(yīng)用程序。

2.數(shù)據(jù)庫驅(qū)動

我們安裝好數(shù)據(jù)庫之后，我們的應(yīng)用程序也是不能直接使用數(shù)據(jù)庫的，必須要通過相應(yīng)的數(shù)據(jù)庫驅(qū)動程序，通過驅(qū)動程序去和數(shù)據(jù)庫打交道。其實也就是數(shù)據(jù)庫廠商的JDBC接口實現(xiàn)，即對Connection等接口的實現(xiàn)類的jar文件。

JDBC.png

二、常用接口

1.Driver接口

Driver接口由數(shù)據(jù)庫廠家提供，作為java開發(fā)人員，只需要使用Driver接口就可以了。在編程中要連接數(shù)據(jù)庫，必須先裝載特定廠商的數(shù)據(jù)庫驅(qū)動程序，不同的數(shù)據(jù)庫有不同的裝載方法。如：

裝載MySql驅(qū)動：Class.forName("com.mysql.jdbc.Driver");

裝載Oracle驅(qū)動：Class.forName("oracle.jdbc.driver.OracleDriver");

2.Connection接口

Connection與特定數(shù)據(jù)庫的連接（會話），在連接上下文中執(zhí)行sql語句并返回結(jié)果。DriverManager.getConnection(url, user, password)方法建立在JDBC URL中定義的數(shù)據(jù)庫Connection連接上。

連接MySql數(shù)據(jù)庫：Connection conn = DriverManager.getConnection("jdbc:mysql://host:port/database", "user", "password");

連接Oracle數(shù)據(jù)庫：Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@host:port:database", "user", "password");

連接SqlServer數(shù)據(jù)庫：Connection conn = DriverManager.getConnection("jdbc:microsoft:sqlserver://host:port; DatabaseName=database", "user", "password");

常用方法：

createStatement()：創(chuàng)建向數(shù)據(jù)庫發(fā)送sql的statement對象。
prepareStatement(sql) ：創(chuàng)建向數(shù)據(jù)庫發(fā)送預(yù)編譯sql的PrepareSatement對象。
prepareCall(sql)：創(chuàng)建執(zhí)行存儲過程的callableStatement對象。
setAutoCommit(boolean autoCommit)：設(shè)置事務(wù)是否自動提交。
commit() ：在鏈接上提交事務(wù)。
rollback() ：在此鏈接上回滾事務(wù)。
3.Statement接口

用于執(zhí)行靜態(tài)SQL語句并返回它所生成結(jié)果的對象。

三種Statement類：

Statement：由createStatement創(chuàng)建，用于發(fā)送簡單的SQL語句（不帶參數(shù)）。
PreparedStatement ：繼承自Statement接口，由preparedStatement創(chuàng)建，用于發(fā)送含有一個或多個參數(shù)的SQL語句。PreparedStatement對象比Statement對象的效率更高，并且可以防止SQL注入，所以我們一般都使用PreparedStatement。
CallableStatement：繼承自PreparedStatement接口，由方法prepareCall創(chuàng)建，用于調(diào)用存儲過程。
　　常用Statement方法：

execute(String sql):運行語句，返回是否有結(jié)果集
executeQuery(String sql)：運行select語句，返回ResultSet結(jié)果集。
executeUpdate(String sql)：運行insert/update/delete操作，返回更新的行數(shù)。
addBatch(String sql) ：把多條sql語句放到一個批處理中。
executeBatch()：向數(shù)據(jù)庫發(fā)送一批sql語句執(zhí)行。
4.ResultSet接口

ResultSet提供檢索不同類型字段的方法，常用的有：

getString(int index)、getString(String columnName)：獲得在數(shù)據(jù)庫里是varchar、char等類型的數(shù)據(jù)對象。
getFloat(int index)、getFloat(String columnName)：獲得在數(shù)據(jù)庫里是Float類型的數(shù)據(jù)對象。
getDate(int index)、getDate(String columnName)：獲得在數(shù)據(jù)庫里是Date類型的數(shù)據(jù)。
getBoolean(int index)、getBoolean(String columnName)：獲得在數(shù)據(jù)庫里是Boolean類型的數(shù)據(jù)。
getObject(int index)、getObject(String columnName)：獲取在數(shù)據(jù)庫里任意類型的數(shù)據(jù)。
　　ResultSet還提供了對結(jié)果集進行滾動的方法：

next()：移動到下一行
Previous()：移動到前一行
absolute(int row)：移動到指定行
beforeFirst()：移動resultSet的最前面。
afterLast() ：移動到resultSet的最后面。
使用后依次關(guān)閉對象及連接：ResultSet → Statement → Connection
三、使用JDBC的步驟

加載JDBC驅(qū)動程序 → 建立數(shù)據(jù)庫連接Connection → 創(chuàng)建執(zhí)行SQL的語句Statement → 處理執(zhí)行結(jié)果ResultSet → 釋放資源

1.注冊驅(qū)動 (只做一次)

方式一：Class.forName(“com.MySQL.jdbc.Driver”);
　　推薦這種方式，不會對具體的驅(qū)動類產(chǎn)生依賴。
　　方式二：DriverManager.registerDriver(com.mysql.jdbc.Driver);
　　會造成DriverManager中產(chǎn)生兩個一樣的驅(qū)動，并會對具體的驅(qū)動類產(chǎn)生依賴。
2.建立連接

Connection conn = DriverManager.getConnection(url, user, password); 

URL用于標識數(shù)據(jù)庫的位置,通過URL地址告訴JDBC程序連接哪個數(shù)據(jù)庫，URL寫法

URL寫法.png

其他參數(shù)如：useUnicode=true&characterEncoding=utf8
3.創(chuàng)建執(zhí)行SQL語句的statement

//Statement  
String id = "5";
String sql = "delete from table where id=" +  id;
Statement st = conn.createStatement();  
st.executeQuery(sql);  
//存在sql注入的危險
//如果用戶傳入的id為“5 or 1=1”，那么將刪除表中的所有記錄

//PreparedStatement 有效的防止sql注入(SQL語句在程序運行前已經(jīng)進行了預(yù)編譯,當運行時動態(tài)地把參數(shù)傳給PreprareStatement時，即使參數(shù)里有敏感字符如 or '1=1'也數(shù)據(jù)庫會作為一個參數(shù)一個字段的屬性值來處理而不會作為一個SQL指令)
String sql = “insert into user (name,pwd) values(?,?)”;  
PreparedStatement ps = conn.preparedStatement(sql);  
ps.setString(1, “col_value”);  //占位符順序從1開始
ps.setString(2, “123456”); //也可以使用setObject
ps.executeQuery();

4.處理執(zhí)行結(jié)果(ResultSet)

ResultSet rs = ps.executeQuery();  
 While(rs.next()){  
    rs.getString(“col_name”);  
     rs.getInt(1);  
     //…
 }  

5.釋放資源

//數(shù)據(jù)庫連接（Connection）非常耗資源，盡量晚創(chuàng)建，盡量早的釋放
 //都要加try catch 以防前面關(guān)閉出錯，后面的就不執(zhí)行了
try {
    if (rs != null) {
        rs.close();
    }
} catch (SQLException e) {
    e.printStackTrace();
} finally {
    try {
        if (st != null) {
            st.close();
        }
    } catch (SQLException e) {
        e.printStackTrace();
    } finally {
        try {
            if (conn != null) {
                conn.close();
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

四、事務(wù)（ACID特點、隔離級別、提交commit、回滾rollback）