2022-08-19 第五组 赖哲栋 学习笔记

Statement的不足

• 大量的字符串拼接，代码可读性降低
• sql注入

PreparedStatement

预编译(预加载) 接口

1. 通过conn获取的对象
2. 是statement接口的子接口
3. sql语句中可以传参。用?占位，通过setXXX方法来给?赋值
4. 提供性能
5. 避免sql注入

-------更新数据
    @Test
    public void test01(){
        try {
            conn = JDBCUtil.getConnection();
            String sql = "UPDATE teacher SET name = ? WHERE id = ?";
            //预编译
            pstmt = conn.prepareStatement(sql);
            //给占位符赋值，按照位置
            pstmt.setString(1,"JJ");
            pstmt.setInt(2,5);

            int i = pstmt.executeUpdate();
            System.out.println(i);
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            JDBCUtil.newclose(conn,pstmt);
        }
    }

--------------查询数据
@Test
    public void test02(){
        Connection conn = null;
        PreparedStatement pstmt = null;
        ResultSet rs = null;

        try {
            conn = JDBCUtil.getConnection();
            String sql = "SELECT * FROM scores WHERE s_id = ?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setInt(1,5);
            rs = pstmt.executeQuery();

            while (rs.next()){
                int sId = rs.getInt("s_id");
                int score = rs.getInt("score");
                int cId = rs.getInt("c_id");
                System.out.println("学号：" + sId + "，分数：" + score + "，科目号：" + cId);
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }finally {
            JDBCUtil.close(conn,pstmt,rs);
        }
    }

元数据

• 元数据：表格本身的数据
• 表格的列名，结果集的列名

ResultSetMetaData接口获取元数据的方法
getMetaData() 获取元数据

resultsetmetadata.getColumnName(i);返回第i个列名

metaData.getColumnCount() 获得该结果集的列数

//getMetaData() 获取元数据
ResultSetMetaData metaData = rs.getMetaData();

//获得该结果集的列数
//resultsetmetadata.getColumnName(i);返回第i个列名

//metaData.getColumnCount() 获得该结果集的列数

for (int i = 1; i <= metaData.getColumnCount() ; i++) {
    metaData.getColumnName(i);
}

事务

数据库事务：是数据库的特性

Mysql的数据库引擎

1. 在MySQL中，只有使用了Innodb引擎的数据库才支持事务
2. 事务处理可以用来维护数据的完整性。保证sql语句要么全部执行，要么全部不执行。
3. 发生在DML中，增删改。

事务的四大特征ACID

• 原子性 A
  • 一个事务，要么全部完成，要么全部不完成。
• 一致性 C
  • 在事务开始之前和事务结束之后，数据库的完整性没有被破坏。
• 隔离性 Isolation
  • 数据库允许多个事务同时对数据进行处理。每个事务之间是相互隔离。
• 持久性 D
  • 事务结束以后，对数据的增删改是永久性的。

术语：提交事务，回滚事务（事务回滚）

1. 事务一旦提交，就不可能回滚。
2. 当一个连接对象被创建时，默认情况下自动提交事务。
3. 关闭连接时，数据会自动提交事务。

操作事务的步骤：

1. 关闭事务的自动提交

• true：开启（默认） false：关闭
• conn.setAutoCommit(false);

2. 提交事务

• conn.commit();

3. 事务回滚:事务提交之前可以进行撤销

• conn.rollback();

当做出增删改操作，把变化发生在内存中，提交事务，才会真正提交给数据库。

面试题

SQL注入：BUG

• 通过字符串的拼接，可以得到一个恒等的sql语句，可以跳出某些判断

标签：事务,rs,19,08,sql,提交,第五组,conn,pstmt
来源： https://www.cnblogs.com/laizhedong/p/16603407.html