JDBC 面试要点

JDBC(Java Data Base Connectivity,java数据库连接)是一种用于执行SQL语句的Java API,可以为多种关系数据库提供统一访问,它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准,据此可以构建更高级的工具和接口,使数据库开发人员能够编写数据库应用程序。

初始化H2数据库

public class BaseTest {

    protected void initH2db(Connection conn) throws SQLException, ClassNotFoundException, URISyntaxException {
        Statement st = null;
        try {
            String schema = getClass().getResource("/db/schema.sql").toURI().toString().substring(6);
            String data = getClass().getResource("/db/data.sql").toURI().toString().substring(6);

            st = conn.createStatement();

            // 这一句可以不要
            st.execute("drop all objects;");

            // 执行初始化语句
            st.execute("runscript from '" + schema + "'");
            st.execute("runscript from '" + data + "'");
        } finally {
            if (Objects.nonNull(st)) {
                st.close();
            }
        }
    }
}

JDBC 操作数据库流程

public class JdbcDemoTest extends BaseTest {

    @Test
    public void testJdbcDemo() {
        String sql = "select `id`, `name`, `age`, `address` from person where name = ?";
        Connection conn = null;
        PreparedStatement stmt = null;
        ResultSet resultSet = null;
        try {
            // 注册 JDBC 驱动
            Class.forName("org.h2.Driver");

            // 打开连接
            conn = DriverManager.getConnection("jdbc:h2:mem:ssb_test", "root", "root");
            initH2db(conn);

            // 创建 Statement
            stmt = conn.prepareStatement(sql);
            stmt.setString(1, "wyf");

            // 执行查询
            resultSet = stmt.executeQuery();

            // 处理结果
            // 展开结果集数据库
            List<Person> peoples = new ArrayList<>();
            while (resultSet.next()) {
                Person person = new Person();
                // 通过字段检索
                person.setId(resultSet.getLong("id"));
                person.setName(resultSet.getString("name"));
                person.setAge(resultSet.getInt("age"));
                person.setAddress(resultSet.getString("address"));
                peoples.add(person);
            }
            System.out.println(JSON.toJSONString(peoples));
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            // 关闭资源
            if (Objects.nonNull(resultSet)) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if (Objects.nonNull(stmt)) {
                try {
                    stmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if (Objects.nonNull(conn)) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}

我们可以看到JDBC操作数据库主要流程为:

  1. 注册 JDBC 驱动(Class.forName("XXX");)
  2. 打开连接(DriverManager.getConnection("url","name","password"))
  3. 根据连接,创建 Statement(conn.prepareStatement(sql))
  4. 设置参数(stmt.setString(1, "wyf");)
  5. 执行查询(stmt.executeQuery();)
  6. 处理结果,结果集映射(resultSet.next())
  7. 关闭资源(finally)

Statement、PreparedStatement和CallableStatement的区别

  • Statement:用于执行不带参数的固定SQL语句,并返回它所生成的结果,每次执行SQL时都会编译SQL。
  • PreparedStatement:预编译的SQL语句的对象,用于执行带参数的预编译的SQL语句。高效,安全,可维护性好。
  • CallableStatement:用来调用数据库中存储过程的接口,如果有输出参数要注册,说明是输出参数。

PreparedStatement 怎么防止的SQL注入

预编译SQL使用?号来占位,在设置参数是通过加上单引号''来防止SQL注入。例如:

 select `id`, `name`, `age`, `address` from person where name = ?

最终执行时会变成:

 select `id`, `name`, `age`, `address` from person where name = 'wyf or id > 0'

通过单引号''来有效防止了or语句的执行。

JDBC 编程的缺点

  • 工作量大,流程长,操作数据库存在很多重复工作
  • 业务代码和技术代码耦合严重
  • 每次需要新开连接资源,系统开销大
  • 连接资源需要手动关闭,很容易忘记,带来了隐患

因为上述原因,我们在实际项目开发过程中几乎没有直接使用JDBC来操作数据库的,一般会使用数据库连接池(druid) + ORM 框架(mybatis) 来操作数据库。

使用连接池和ORM框架的优点

  • 连接资源可以重复使用,减少了系统开销,提升了系统性能
  • 再也不用担心忘记释放资源,极大的简化了操作数据库的流程
  • 使技术代码和业务代码解耦

源码

https://github.com/wyh-spring-ecosystem-student/spring-boot-student/tree/releases

spring-boot-student-mybatis工程

推荐阅读更多精彩内容