//加載JDBC驅(qū)動(dòng)程序：反射的方式，這樣調(diào)用初始化com.mysql.jdbc.Driver類，
//即將該類加載到JVM方法區(qū)，并執(zhí)行該類的靜態(tài)方法塊，靜態(tài)屬性
//數(shù)據(jù)庫(kù)驅(qū)動(dòng)包就可以在這種操作下，執(zhí)行對(duì)應(yīng)的初始化工作（驅(qū)動(dòng)）
Class.forName("com.mysql.jdbc.Driver");
//獲取數(shù)據(jù)庫(kù)連接：Connection接口，需要使用jdbc中的，不要使用mysql中的
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/kang?" +
                "user=root&password=010124&useUnicode=true&characterEncoding=UTF-8&useSSL=false");

//通過(guò)連接對(duì)象創(chuàng)建操作命令對(duì)象Statement（使用jdbc中的），該對(duì)象是用于操作sql的一個(gè)抽象的對(duì)象
Statement s=conn.createStatement();

//更新操作：調(diào)用executeUpdate方法，插入，修改，刪除都是
int n=s.executeUpdate("update exam_result set math=60 where id=1");
System.out.println("修改成功的數(shù)量："+n);

//查詢：
//（1）調(diào)用Statement操作命令對(duì)象的executeQuery(sql)
//（2）返回一個(gè)ResultSet結(jié)果集對(duì)象（查詢sql執(zhí)行的結(jié)果集）
ResultSet r=s.executeQuery("select id,name,chinese,math,english from exam_result where id>3");
//處理結(jié)果：結(jié)果集可能是多行數(shù)據(jù)，需要遍歷來(lái)獲取
//調(diào)用next就移動(dòng)到下一行，返回true代表改行有數(shù)據(jù)，返回false代表該行沒(méi)有數(shù)據(jù)
while(r.next()){//一直遍歷到最后
    //進(jìn)入循環(huán)，代表操作遍歷的一行數(shù)據(jù)
    int id=r.getInt("id");
    String name=r.getString("name");
    int chinese=r.getInt("chinese");
    int math=r.getInt("math");
    int english=r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n"
    ,id,name,chinese,math,english);
        }

public class JDBC {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        Connection conn =null;
        Statement s=null;
        ResultSet r=null;
        try{
            //之前寫(xiě)過(guò)的所有程序放到try里邊
        }finally{//無(wú)論如何，都要釋放資源
            //釋放資源：
            //（1）無(wú)論什么情況（異常）
            //（2）釋放的順序，和創(chuàng)建的順序要相反
            //（結(jié)果集對(duì)象，操作命令對(duì)象，數(shù)據(jù)庫(kù)連接對(duì)象）
            if(r!=null){
                r.close();
            }
            if(s!=null){
                s.close();
            }
            if(conn!=null){
                conn.close();
            }
        }
    }
}

//先創(chuàng)建數(shù)據(jù)庫(kù)連接池，再通過(guò)連接池獲取數(shù)據(jù)庫(kù)連接對(duì)象
DataSource ds=new MysqlDataSource();
//創(chuàng)建數(shù)據(jù)庫(kù)連接池：初始化時(shí)，就會(huì)創(chuàng)建一定數(shù)量的數(shù)據(jù)庫(kù)連接，這些連接對(duì)象可以重復(fù)使用，效率更高
//整個(gè)url帶參數(shù)可以只使用setURL方法，也可以用參數(shù)調(diào)用方法的方式來(lái)設(shè)置
((MysqlDataSource)ds).setURL("jdbc:mysql://localhost:3306/kang");
((MysqlDataSource)ds).setUser("root");
((MysqlDataSource)ds).setPassword("010124");
((MysqlDataSource)ds).setUseUnicode(true);
((MysqlDataSource)ds).setCharacterEncoding("UTF-8");
((MysqlDataSource)ds).setUseSSL(false);
conn = ds.getConnection();
System.out.println(conn);

s = conn.createStatement();
//查詢：模擬在頁(yè)面上，輸入學(xué)生姓名來(lái)搜索學(xué)生
//（1）調(diào)用Statement操作命令對(duì)象的executeQuery(sql)
//（2）返回一個(gè)ResultSet結(jié)果集對(duì)象（查詢sql執(zhí)行的結(jié)果集）
String queryName="孫權(quán)";//能正常查詢的輸入
//（1）調(diào)用Statement操作命令對(duì)象的executeQuery(sql)
//（2）返回一個(gè)ResultSet結(jié)果集對(duì)象（查詢sql執(zhí)行的結(jié)果集）
String sql="select id,name,chinese,math,english from exam_result where name='"+queryName+"'";
System.out.println(sql);
r = s.executeQuery(sql);
while (r.next()) {//一直遍歷到最后
    //進(jìn)入循環(huán)，代表操作遍歷的一行數(shù)據(jù)
    int id = r.getInt("id");
    String name = r.getString("name");
    int chinese = r.getInt("chinese");
    int math = r.getInt("math");
    int english = r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n", id, name, chinese, math, english);
    }

//要解決以上安全問(wèn)題，需要調(diào)整以上操作命令對(duì)象那個(gè)為PreparedStatement
String queryName="skeij' or '1'='1";
int queryId=6;
//準(zhǔn)備一個(gè)帶？占位符的sql
String sql="select id,name,chinese,math,english from exam_result where name=? or id=?";
ps=conn.prepareStatement(sql);//創(chuàng)建預(yù)編譯的操作命令對(duì)象
//替換占位符：調(diào)用setXXX方法，第一個(gè)參數(shù)，表示第幾個(gè)占位符（從1開(kāi)始），第二個(gè)參數(shù)，表示要替換的值
ps.setString(1,queryName);//替換的值是什么類型，就調(diào)用setXXX方法
ps.setInt(2,queryId);

//執(zhí)行sql，需要使用無(wú)參的方法
r=ps.executeQuery();

int queryId=7;
String queryName="圖圖";
int chinese=60;
int math=98;
int english=79;
String sql="insert into exam_result values(?,?,?,?,?)";
ps=conn.prepareStatement(sql);
ps.setInt(1,queryId);
ps.setString(2,queryName);
ps.setInt(3,chinese);
ps.setInt(4,math);
ps.setInt(5,english);

//executeUpdate()方法返回值是一個(gè)整數(shù)，指示受影響的行數(shù)，通常用于update，insert，delete語(yǔ)句。
int ret=ps.executeUpdate();
System.out.println(ret);

//處理結(jié)果：結(jié)果集可能是多行數(shù)據(jù)，需要遍歷來(lái)獲取
//調(diào)用next就移動(dòng)到下一行，返回true代表改行有數(shù)據(jù)，返回false代表該行沒(méi)有數(shù)據(jù)
while (r.next()) {//一直遍歷到最后
    //進(jìn)入循環(huán)，代表操作遍歷的一行數(shù)據(jù)
    int id = r.getInt("id");
    String name = r.getString("name");
    int chinese = r.getInt("chinese");
    int math = r.getInt("math");
    int english = r.getInt("english");
    System.out.printf("id=%s,name=%s,chinese=%s,math=%s,english=%s\n", id, name, chinese, math, english);
    }