功能&＃xff1a;     1. 注册驱动&＃xff1a;告诉程序该使用哪一个数据库驱动jar

         static void registerDriver(Driver driver) :注册与给定的驱动程序 DriverManager 。 

         写代码使用&＃xff1a;  Class.forName("com.mysql.jdbc.Driver");

        查源码发现&＃xff1a;在com.mysql.jdbc.Driver类中有静态代码块如下&＃xff0c;底层是使用了

        DriverManager静态代码块做的

static {try {java.sql.DriverManager.registerDriver(new Driver());} catch (SQLException E) {throw new RuntimeException("Can&＃39;t register driver!");}}

注意&＃xff1a;mysql5之后的驱动jar包可以省略注册驱动的步骤&＃xff0c;因为驱动包中加载了

2. 获取数据库连接&＃xff1a;

 方法&＃xff1a;static Connection      getConnection(String url, String user, String password)  

解决警告提示&＃xff1a;

1. 功能&＃xff1a;             ①获取执行sql 的对象                 * Statement createStatement()                 * PreparedStatement prepareStatement(String sql)  

            ② 管理事务&＃xff1a;                 * 开启事务&＃xff1a;setAutoCommit(boolean autoCommit) &＃xff1a;调用该方法设置参数为false&＃xff0c;即                      开启事务&＃xff08;true为自动提交事务&＃xff0c;false为手动提交事务即为开启事务&＃xff09;                 * 提交事务&＃xff1a;commit()                  * 回滚事务&＃xff1a;rollback() 

把中间代码改成下图的&＃xff0c;就可以管理事务&＃xff1a;

 就是用来执行sql的

1. boolean execute(String sql) &＃xff1a;可以执行任意的sql 了解 

2. int executeUpdate(String sql) &＃xff1a;执行DML&＃xff08;insert、update、delete&＃xff09;语句、DDL(create&＃xff0c;alter、drop)语句           * 返回值&＃xff1a;影响的行数&＃xff0c;可以通过这个影响的行数判断DML语句是否执行成功                                    返回值>0的则执行成功&＃xff0c;反之&＃xff0c;则失败。但是DDL语句执行成功也可能会返回0比如drop

1. account表 添加一条记录2. account表 修改记录3. account表 删除一条记录代码&＃xff1a;Statement stmt &＃61; null;Connection conn &＃61; null;try {//1. 注册驱动Class.forName("com.mysql.jdbc.Driver");//2. 定义sqlString sql &＃61; "insert into account values(null,&＃39;王五&＃39;,3000)";//3.获取Connection对象conn &＃61; DriverManager.getConnection("jdbc:mysql:///db3", "root", "root");//4.获取执行sql的对象 Statementstmt &＃61; conn.createStatement();//5.执行sqlint count &＃61; stmt.executeUpdate(sql);//影响的行数//6.处理结果System.out.println(count);if(count > 0){System.out.println("添加成功&＃xff01;");}else{System.out.println("添加失败&＃xff01;");}} catch (ClassNotFoundException e) {e.printStackTrace();} catch (SQLException e) {e.printStackTrace();}finally {//stmt.close();//7. 释放资源//避免空指针异常if(stmt !&＃61; null){try {stmt.close();} catch (SQLException e) {e.printStackTrace();}}if(conn !&＃61; null){try {conn.close();} catch (SQLException e) {e.printStackTrace();}}}

3. ResultSet executeQuery(String sql)  &＃xff1a;执行DQL&＃xff08;select)语句

boolean next(): 游标向下移动一行&＃xff0c;判断当前行是否是最后一行末尾(是否有数据)&＃xff0c;如果是&＃xff0c;则返回false&＃xff0c;如果不是则返回true         * getXxx(参数):获取数据             * Xxx&＃xff1a;代表数据类型   如&＃xff1a; int getInt() ,    String getString()             * 参数&＃xff1a;                 1. int&＃xff1a;代表列的编号,从1开始   如&＃xff1a; getString(1)                 2. String&＃xff1a;代表列名称。 如&＃xff1a; getDouble("balance")                  * 注意&＃xff1a;             * 使用步骤&＃xff1a;                 1. 游标向下移动一行                 2. 判断是否有数据                 3. 获取数据

//5.执行sqlResultSet rs&＃61;stmt.executeQuery( sql)//循环判断游标是否是最后一行末尾。while(rs.next()){//获取数据//6.2 获取数据int id &＃61; rs.getInt(1);String name &＃61; rs.getString("name");double balance &＃61; rs.getDouble(3);System.out.println(id &＃43; "---" &＃43; name &＃43; "---" &＃43; balance);}

 创建一个pojo包存放实体类&＃xff0c;在里面新建一个Account类&＃xff08;和数据库同名&＃xff09;

&＃xff08;定义的变量和数据库字段一样&＃xff1b;并在类里重写toString方法&＃xff0c;生成get set方法&＃xff09;

1. SQL注入问题&＃xff1a;在拼接sql时&＃xff0c;有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题

eg&＃xff1a;输入用户随便&＃xff0c;输入密码&＃xff1a;a&＃39; or &＃39;a&＃39; &＃61; &＃39;a sql&＃xff1a;select * from user where username &＃61; &＃39;fhdsjkf&＃39; and password &＃61; &＃39;a&＃39; or &＃39;a&＃39; &＃61; &＃39;a&＃39; 

2. 解决sql注入问题&＃xff1a;使用PreparedStatement对象来解决

3. 预编译的SQL&＃xff1a;参数使用?作为占位符

 ​​​​​​​例子&＃xff1a;

 PrepareStatment会对传入的sql语句自动增加了转义/

 4.步骤             1. 导入驱动jar包 mysql-connector-java-5.1.37-bin.jar             2. 注册驱动             3. 获取数据库连接对象 Connection             4. 定义sql                 * 注意&＃xff1a;sql的参数使用&＃xff1f;作为占位符。 如&＃xff1a;select * from user where username &＃61; ? and                    password &＃61; ?;             5. 获取执行sql语句的对象 PreparedStatement  Connection.prepareStatement(String sql)              6. 给&＃xff1f;赋值&＃xff1a;                 * 方法&＃xff1a; setXxx(参数1,参数2)                     * 参数1&＃xff1a;&＃xff1f;的位置编号 从1 开始                     * 参数2&＃xff1a;&＃xff1f;的值             7. 执行sql&＃xff0c;接受返回结果&＃xff0c;不需要传递sql语句             8. 处理结果             9. 释放资源

使用PreparedStatement 的好处&＃xff1a;1. 可以防止SQL注入 2. 效率更高