MySQL JDBC 基础与使用详解

二。各部分含义

1. jdbc:mysql:// 这是 JDBC 连接 MySQL 数据库的前缀标识，表明使用 JDBC 连接 MySQL 数据库驱动程序。
2. [host] 数据库服务器的主机名或 IP 地址。指定数据库服务器所在的位置，例如'localhost'表示本地主机，或者是一个具体的 IP 地址如'192.168.1.100'。
3. [:port] 数据库服务器的端口号。MySQL 的默认端口号是 3306，但如果数据库服务器配置为使用不同的端口，则需要在 URL 中指定正确的端口号。
4. [database] 要连接的数据库名称。指定要连接和操作的具体数据库。
5. [?propertyName1][=propertyValue1][&propertyName2][=propertyValue2]… 常用连接参数：
   • allowPublicKeyRetrieval=true|false：决定是否允许客户端从服务器自动检索公钥。如果设置为 true，则允许检索公钥，这在某些情况下可以解决连接问题，但可能会带来一定的安全风险。如果设置为 false，则不允许检索公钥。
   • useSSL=true|false：指定是否使用 SSL（Secure Sockets Layer）加密连接。设置为 true 表示使用 SSL 加密连接，确保数据在传输过程中的安全性；设置为 false 表示不使用 SSL 连接。
   • characterEncoding=[encoding]：设置连接的字符编码。常见的编码有 UTF-8、GBK 等。确保客户端和服务器之间的数据传输使用正确的字符编码，以避免出现乱码问题。
   • autoReconnect=true|false：当连接断开时，决定是否自动重新连接。如果设置为 true，在连接断开时，驱动程序会尝试自动重新连接到数据库；如果设置为 false，则不会自动重新连接。
   • zeroDateTimeBehavior=[behavior]：指定当数据库返回零日期时间值时的处理方式。常见的行为有 exception（抛出异常）、convertToNull（转换为 null）等。 不常用连接的参数：
   • serverTimezone=[timezone]：设置服务器的时区。确保数据库中的日期时间值与客户端的时区一致，避免出现时间不一致的问题。
   • connectTimeout=[milliseconds]：指定连接超时时间，以毫秒为单位。如果在指定的时间内无法建立连接，则连接尝试将失败。
   • socketTimeout=[milliseconds]：设置套接字超时时间，以毫秒为单位。指定在读取或写入数据库时等待的最长时间，如果超过这个时间仍未完成操作，则会抛出超时异常。

• 使用驱动管理类 DriverManager 的静态方法获取数据库连接

• 通过数据源 DataSource 对象获取 (更推荐使用这种方式建立数据库连接)

3.3 创建 Statement

Statement 是用于执行静态 SQL 语句并返回执行结果的对象。

3.4 执行 SQL 语句

• 执行 select 查询时返回的是一个结果集，用 ResultSet 接收
• 执行 insert, update, delete 操作时，返回的是受影响的行数，用 int 类型接收

3.5 处理返回结果

3.6 释放资源和关闭连接

4. JDBC 中常用的类和接口

4.1 DriverManager 和 DataSource

• DriverManager 类是 JDBC 的管理层，用来管理数据库中的驱动程序，在使用 java 操作数据库之前，必须使用 Class 类的静态方法 forName(String className) 加载能够连接数据库的驱动程序。
• DataSource 数据源是 DriverManager 的替代方案，始于 JDK1.4，是获取数据库连接的首选方法。

DriverManager 与 DataSource 的区别

• DriverManager 每次调用 getConnection 方法都会初始化一个新的连接，使用完成后会关闭真实连接，导致资源浪费。
• DataSource 使用了连接池的技术，会在初始化时创建一定数量的数据库连接，这些连接可以重复使用，关闭时并不是真正关闭连接，而是将连接归还给连接池，以供后续使用，有效地提高资源利用率和性能（池化技术后续进阶篇会介绍）。

4.2 Connection 数据库连接

Connection 接口代表 java 端与指定数据库之间的连接，Connection 接口的常用方法及说明如下表：

4.3 Statement 对象

4.3.1 Statement

用于执行静态 SQL 语句并返回执行结果

由于只能执行静态语句，所以这里会有一个问題，假设一个语句中需要动态的参数，比如 where 子句中的条件，那么只能通过字符串拼接的方式组装完成的 SQL 语句，比如：

String sql = "select * from student where name = '" + name + "' and class_id = " + classId;

字符串拼接形式构造 SQL 语句时，如果不处理参数中的特殊字符就会造成 SQL 注入，这是一个非常严重的安全性问题。

4.3.2 SQL 注入

SQL 注入即是指 web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 web 应用程序中事先定义好的查询语句的结尾上添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

示例： • 姓名条件宋江和班级编号条件 1 是动态的参数

# 正常的查询，没有符合的结果
mysql> select * from student where name ='宋江' and class_id =1;
Empty set (0.01 sec)

• 构造恶意参数来执行非法的 SQL，把正常的条件值宋江替换为'or 1 = 1;–

# 查询出来了所有的记录，此时学生表中的数据全部都将泄漏
mysql> select * from student where name ='' or 1=1;-- 宋江' and class_id =1;
+----+----------+--------+------+--------+-------------+----------+
| id | name     | sno    | age  | gender | enroll_date | class_id |
+----+----------+--------+------+--------+-------------+----------+
| 1  | 唐三藏   | 100001 | 18   | 1      | 1986-09-01  | 1        |
| 2  | 孙悟空   | 100002 | 18   | 1      | 1986-09-01  | 1        |
| 3  | 猪悟能   | 100003 | 18   | 1      | 1986-09-01  | 1        |
| 4  | 沙悟净   | 100004 | 18   | 1      | 1986-09-01  | 1        |
| 5  | 宋江     | 200001 | 18   | 1      | 2000-09-01  | 2        |
| 6  | 武松     | 200002 | 18   | 1      | 2000-09-01  | 2        |
| 7  | 李逵     | 200003 | 18   | 1      | 2000-09-01  | 2        |
| 8  | 不想毕业 | 200004 | 18   | 1      | 2000-09-01  | 2        |
+----+----------+--------+------+--------+-------------+----------+
8 rows in set (0.01 sec)

4.3.3 PreparedStatement

预编译 SQL 语句对象，SQL 语句被预编译并存储在 PreparedStatement 对象中，可以使用该对象多次执行 SQL 语句，同时可以解决 SQL 注入问题。

示例：通过 Connection 对象获取到 PreparedStatement 对象，需要传入 SQL 模板，动态参数用占位符？表示。

// 获取了个处理 SQL 的 PrepareStatement 对象
PreparedStatement preparedStatement = connection.prepareStatement("select id, name, sno, age, gender, enroll_date, class_id from student where name =? and class_id =?");

// 用真实值去替换占位符
preparedStatement.setString(1, "宋江");
preparedStatement.setLong(2, 2);

4.4 ResultSet 结果集

ResultSet 接口类似于一个临时表，用来暂时存放对数据库中的数据执行查询操作后的结果，ResultSet 对象具有指向当前数据行的指针，指针开始的位置在第一条记录上，通过 next() 方法可向下移动指针，ResultSet 接口的常用方法以及说明如下表：