一、JDBC基础知识
1、采用JDBC访问数据库的基本步骤：
A.载入JDBC驱动程序
B.定义连接URL
C.建立连接
D.创建Statement对象
E.执行查询或更新
F.结果处理
G.关闭连接
2、载入JDBC驱动程序：
（1）、为了使代码尽可能地灵活，我们要避免对类名的引用进行硬编码(hard-coding)，因此我们可以采用从Properties文件中载入驱动程序的方法，也可以使用在服务器中配置数据源(DataSource)的方法来避免在代码中硬编码
（2）、在开发过程中要保证CLASSPATH设定中包括驱动程序JAR文件所在的路径。在WEB服务
器上部署时要将JAR文件放在Web应用的WEB-INF/lib目录下。如果多个Web应用使用相同的数据库驱动程序可以将JAR文件放置在服务器使用的公共目录<%CATALINA_HOME%>\common\lib中
3、定义连接URL：
载入JDBC驱动程序之后，必须指定数据库服务器位置。指向数据库的URL所使用的协议是： jdbc:子协议，并且载入服务器的主机名、端口、数据库名(或引用)。如：Oracle 的连接URL:
jdbc:oracle:thin:@192.168.0.71:1521:UMV2
jdbc:oracle:采用Oracle驱动程序
thin:指连接服务器所采用的模式
@192.168.0.71:服务器的地址
1521:服务器的监听端口
UMV2:数据库名
4、建立连接:
（1）、一个数据库连接(Connection)可以通过其自身的getMetaData()来获取它的自身信息（2）、默认情况下一个数据库的连接是自动提交模式的(auto-commit)，也就是说每当一个SQL语句
被执行后其改变结果都会被自动提交，如果auto-commit模式被关闭，那么方法commit()必须被显式调用以提交改变结果，否则的话所有对数据库操作的结果都不会被保存
5、创建Statement对象:
在同一时间下，每个Statement对象只能打开一个ResultSet对象。所以，假如有两个同样结果的结果集在交叉访问，那么这两个结果集必定为两个不同的Statement对象所创建。如果在打开一个新的结果集的时候存在一个已经打开的结果集，则这个已经存在的结果集会被隐式的关闭
6、执行查询或更新：
在Statement对象中可以执行如下的操作：
A.查询操作:executeQuery(SQL语句)
B.维护操作:executeUpdate(SQL语句)
C.批处理操作:executeBath()
7、结果处理：
（1）、ResultSet中行的第一列索引为1，而非0，访问ResultSet中的数据时要使用列名，而非索引，但要注意使用列名作为查询条件是大小写敏感的。
（2）、JDBC1.0中，我们只能在ResultSet中向前移动；在JDBC2.0中，我们可以在ResultSet中向下(next)或向上(previous)移动，同样也可以移到特定的行(relative,absolute)
（3）、默认情况下ResultSet是不可更新的，且只能向前移动。下面的代码显示了如何创建一个可滚动的、对更新敏感的ResultSet
Statement stmt = con.createStatement( ResultSet.TYPE_SCROLL_INSENSITIVE, ResultSet.CONCUR_UPDATABLE); ResultSet rs = stmt.executeQuery("SELECT a, b FROM TABLE2"); // rs will be scrollable, will not show changes made by others, // and will be updatable
（4）、ResultSet和ResultSetMetaData没有直接提供方法返回查询所返回的行数。然而，在JDBC2.0中，可以通过调用last()方法将游标定位到ResultSet的最后一行，然后调用getRow()方法获取当前的行号。在JDBC1.0中，确定行数的惟一方式是重复调用ResultSet的next()方法，直到它返回false为至
8、关闭连接：
在关闭数据库连接时应该以ResultSet、Statement、Connection的顺序进行
二、JDBC－PreparedStatement(预备语句)
1、PreparedStatement（预备语句）的创建：
首先按照标准的格式创建参数化语句，在实际使用之前发送参数到数据库进行编译。用问号表示语句中应该为具体的值所替换的位置。每次使用预备语句时，只需要使用相应的setXxx调用，替换语句中标记出来的参数。然后就可以和常规的语句一样，使用executeQuery或execute/executeUpdate修改表中的数据。例如：
Connection connection = DriverManager.getConnection (url,username,password); // 创建带问号的参数化语句 String template = " UPDATE music SET price=? WHERE id=? "; PreparedStatement statement = connection.prepareStatement (template); float newPrices[] = getNewPrices(); int recordingIDs = getIDs(); for(int i=0; i<recordingIDs.length;i++){// 用setXxx代替？ statement.setFloat(1,newPrices[i]); statement.setInt(2,recordingIDs[i]);// 执行预备语句 statement.execute();}
2、使用PreparedStatement的好处：
（1）、依赖于服务器对预编译查询的支持，以及驱动程序处理原始查询的效率，预备语句在性能上的优势可能有很大的不同。
（2）、安全是预备语句的另外一个特点，我们推荐在通过HTML表单接受用户输入，然后对数据库进行更新时，一定要使用预备语句或存储过程。
（3）、预备语句还能够正确地处理嵌入在字符串中的引号以及处理非字符数据(比如向数据库发送序列化后的对象)
三、JDBC－CallableStatement(可调用语句)
1、使用CallableStatement(可调用语句)的优缺点：
（1）、优点：语法错误可以在编译时找出来，而非在运行期间；数据库存储过程的运行可能比常规的SQL查询快得多；程序员只需知道输入和输出参数，不需了解表的结构。另外，由于数据库语言能够访问数据库本地的一下儿功能(序列，触发器，多重游标)，因此用它来编写存储过程可能要比使用Java编程语言要简易一些。
（2）、缺点：存储过程的商业逻辑在数据库服务器上运行，而非客户机或Web服务器。而行业的发展趋势是尽可能多地将商业逻辑移出数据库，将它们放在JavaBean组件(或者在大型的系统中，EnterPrise JavaBean组件)中，在Web构架上采用这种方式的主要动机是：数据库访问和网络I/O常常是性能的瓶颈。
2、使用CallableStatement在JAVA中调用数据库存储过程：
（1）、定义对数据库过程的调用
A．无参数过程:{ call procedure_name}
B. 仅有输入参数的过程：{call procedure_name(?,?...)}
C．有一个输出参数的过程：{? Call procedure_name}
D．既有输入参数又有输出参数的过程{?=call procedure_name(?,?...)}
在过程的4种形式中要注意过程可能返回多个输出参数，并且参数的索引值从输出参数开始。因此前面最后例子中，第一个输入参数的索引值是2而不是1。
（2）、为过程准备CallableStatement
String procedure = “{ ? = call procedure_name(?,?) }”;
CallableStatement statement = connection.prepareCall(procedure);
（3）、提供输入参数的值
在执行存储过程之前，我们需要调用与所要设置的项以及参数的类型相对应的setXxx,替换标记出来的输入参数
Statement.setString(2,”name”);
（4）、注册输出参数的类型
我们必须使用registerOutParameter注册每个输出参数的JDBC类型
Statement.registerOutParameter(n,type);
（5）、执行这个存储过程
Statement.execute();
（6）、访问返回的输出参数
可以通过调用getXxx访问每个对应的输出参数
Connection connection = DriverManager.getConnection(url,username,password); String procedure = “{ ? = call myProc(?,?)}”; CallableStatement statement = connection.prepareCall(procedure); statement.setString(2,×××); statement.setFloat(3,×××); statement.registerOutParameter(1,Types.INTEGER); statement.execute(); int row = statement.getInt(1);
3、IN/OUT参数处理
CallableStatement 中定义的所有方法都用于处理 OUT 参数或 INOUT 参数的输出部分：注册 OUT 参数的 JDBC 类型（一般 SQL 类型）、从这些参数中检索结果，或者检查所返回的值是否为 JDBC NULL。
（1）、创建 CallableStatement 对象
CallableStatement 对象是用 Connection 方法 prepareCall 创建的。下例创建 CallableStatement 的实例，其中含有对已储存过程 getTestData 调用。该过程有两个变量，但不含结果参数：
CallableStatement cstmt = con.prepareCall("{call getTestData(?, ?)}");
其中?占位符为IN、OUT还是INOUT参数，取决于已储存过程getTestData。
（2）、IN和OUT参数
将IN参数传给 CallableStatement 对象是通过 setXXX 方法完成的。该方法继承自 PreparedStatement。所传入参数的类型决定了所用的setXXX方法（例如，用 setFloat 来传入 float 值等）。
如果已储存过程返回 OUT 参数，则在执行 CallableStatement 对象以前必须先注册每个 OUT 参数的 JDBC 类型（这是必需的，因为某些 DBMS 要求 JDBC 类型）。注册 JDBC 类型是用 registerOutParameter 方法来完成的。语句执行完后，CallableStatement 的 getXXX 方法将取回参数值。正确的 getXXX 方法是为各参数所注册的 JDBC 类型所对应的 Java 类型。换言之， registerOutParameter 使用的是 JDBC 类型（因此它与数据库返回的 JDBC 类型匹配），而 getXXX 将之转换为 Java 类型。
作为示例，下述代码先注册 OUT 参数，执行由 cstmt 所调用的已储存过程，然后检索在 OUT 参数中返回的值。方法 getByte 从第一个 OUT 参数中取出一个 Java 字节，而 getBigDecimal 从第二个 OUT 参数中取出一个 BigDecimal 对象（小数点后面带三位数）：
CallableStatement cstmt = con.prepareCall("{call getTestData(?, ?)}"); cstmt.registerOutParameter(1, java.sql.Types.TINYINT); cstmt.registerOutParameter(2, java.sql.Types.DECIMAL, 3); cstmt.executeQuery(); byte x = cstmt.getByte(1); java.math.BigDecimal n = cstmt.getBigDecimal(2, 3);
CallableStatement 与 ResultSet 不同，它不提供用增量方式检索大 OUT 值的特殊机制。（3）、INOUT参数
既支持输入又接受输出的参数（INOUT 参数）除了调用 registerOutParameter 方法外，还要求调用适当的 setXXX 方法（该方法是从 PreparedStatement 继承来的）。setXXX 方法将参数值设置为输入参数，而 registerOutParameter 方法将它的 JDBC 类型注册为输出参数。setXXX 方法提供一个 Java 值，而驱动程序先把这个值转换为 JDBC 值，然后将它送到数据库中。这种 IN 值的 JDBC 类型和提供给 registerOutParameter 方法的 JDBC 类型应该相同。然后，要检索输出值，就要用对应的 getXXX 方法。例如，Java 类型为byte 的参数应该使用方法 setByte 来赋输入值。应该给registerOutParameter 提供类型为 TINYINT 的 JDBC 类型，同时应使用 getByte 来检索输出值。
下例假设有一个已储存过程 reviseTotal，其唯一参数是 INOUT 参数。方法setByte 把此参数设为 25，驱动程序将把它作为 JDBC TINYINT 类型送到数据库中。接着，registerOutParameter 将该参数注册为 JDBC TINYINT。执行完该已储存过程后，将返回一个新的 JDBC TINYINT 值。方法 getByte 将把这个新值作为 Java byte 类型检索。
CallableStatement cstmt = con.prepareCall("{call reviseTotal(?)}"); cstmt.setByte(1, 25); cstmt.registerOutParameter(1, java.sql.Types.TINYINT); cstmt.executeUpdate(); byte x = cstmt.getByte(1);
（4）、先检索结果，再检索 OUT 参数
由于某些 DBMS 的限制，为了实现最大的可移植性，建议先检索由执行CallableStatement 对象所产生的结果，然后再用 CallableStatement.getXXX 方法来检索 OUT 参数。如果 CallableStatement 对象返回多个 ResultSet 对象（通过调用 execute 方法），在检索 OUT 参数前应先检索所有的结果。这种情况下，为确保对所有的结果都进行了访问，必须对 Statement 方法 getResultSet、getUpdateCount 和getMoreResults 进行调用，直到不再有结果为止。检索完所有的结果后，就可用 CallableStatement.getXXX 方法来检索 OUT 参数中的值。
（5）、检索作为OUT参数的NULL值
返回到 OUT 参数中的值可能会是JDBC NULL。当出现这种情形时，将对 JDBC NULL 值进行转换以使 getXXX 方法所返回的值为 null、0 或 false，这取决于getXXX 方法类型。对于 ResultSet 对象，要知道0或false是否源于JDBCNULL的唯一方法，是用方法wasNull进行检测。如果 getXXX 方法读取的最后一个值是 JDBC NULL，则该方法返回 true，否则返回 flase。
四、JDBC－Transation(事务处理)
1、Transation(事务处理)的概念：
在更新数据库时，默认情况下，更改是永久性写入到数据库。然而这种默认行为可以通过编写程序来关闭。在自动交付关闭的情况下，如果在更新时发生问题，则对数据库的每个更改都能够取消(或者说回退到最初的值)。如果更新成功，那么之后可以将这些更改永久性提交给数据库。这种方式也称为事务管理。
我们需要确保，要么所有的操作都发生，要么所有的操作都不发生。这就是事务管理的原则。
2、在JAVA中使用Transation(事务管理)保证数据库的完整性：
我们使用try-catch-finally块来正确地应对事务管理，首先，记录自动提交的当前状态。然后，在try块中，调用setAutoCommit(false)并执行一系列的查询或更新。如果发生故障，则在catch块中调用rollback；如果事务成功，则在try块的结尾调用commit。不管哪种方式，都在finally块中重置自动提交的状态。例如：
Connection connection = DriverManager.getConnection(url,username,password); boolean autoCommit = connection.getAutoCommit(); Statement statement; try{ connection.setAutoCommit(false); // 关闭数据库的自动提交 statement = connection.createStatement(); statement.execute(…); statement.execute(..); … connection.commit(); // 如果所有语句执行成功则提交事务 } catch(SQLException sqle){ connection.rollback(); // 如果有异常发生则回滚所有的事务 } finally{ if(statement!=null){statement.close();} connection.setAutoCommit(autoCommit); // 重置自动提交的状态 }
上面的代码中，从DriverManager获取连接的语句在try/catch块之外。这样除非成功获取连接，否则不会调用rollback。如果把获取连接的语句放在try/catch快之内，一旦在连接成功后发生异常，由于rollback的作用会把已经建立的连接断开。但是getConnection方法也会抛出SQLException异常这个异常要么被外围的方法重新抛出，要么在单独的try/catch块内捕获。
五、JDBC的常用API
1、Connection接口：
createStatement() //创建数据库连接 prepareStatement(String sql) //创建预处理语句 prepareCall(String sql)//创建可调用语句 getAutoCommit() //获取自动提交的模式 setAutoCommit() //设置自动提交的模式 commit() //提交所执行的SQL语句 rollback() //回滚所执行的SQL语句 getMetaData() //获取一个DatabaseMetaData对象，该对象包含了有关数据库的基本信息 close() //关闭数据库连接 isClose( ) //判断数据库连接是否超时或被显示关闭
2、Statement接口：
execute(String sql) //执行SQL语句，如果返回值是结果集则为true,否则为false executeQuery(String sql) //执行SQL语句，返回值为ResultSet executeUpdate(String sql) //执行SQL语句，返回值为所影响的行数 addBatch(String sql) //向当前Statement对象的命令列表中添加新的批处理SQL语句 clearBatch() //清空当前Statement对象的命令列表 executeBatch() //执行当前Statement对象的批处理语句，返回值为每个语句所影响的函数数组 getConnection() //返回创建了该Statement对象的Connection对象 getQueryTimeout() //获取等待处理结果的时间 setQueryTimeout() //设置等待处理结果的时间
3、ResultSet接口：
first()/beforeFirst() //将游标移动到ResultSet中第一条记录(的前面) last()/afterLast() //将游标移动到ResultSet中最后一条记录(的后面) absolute(int column) //将游标移动到相对于第一行的指定行，负数则为相对于最后一条记录 relative(int rows) //将游标移动到相对于当前行的第几行,正为向下，负为向上 next() //将游标下移一行 previous() //将游标上移一行 insertRow() //向当前ResultSet和数据库中被插入行处插入一条记录 deleteRow() //将当前ResultSet中的当前行和数据库中对应的记录删除 updateRow() //用当前ResultSet中已更新的记录更新数据库中对应的记录 cancelUpdate() //取消当前对ResultSet和数据库中所做的操作 findColumn(String columnName) //返回当前ResultSet中与指定列名对应的索引 getRow() //返回ResultSet中的当前行号 refreshRow() //更新当前ResultSet中的所有记录 getMetaData() //返回描述ResultSet的ResultSetMetaData对象 isAfterLast() //是否到了结尾 isBeforeFirst() //是否到了开头 isFirst() //是否第一条记录 isLast() //是否最后一条记录 wasNull() //检查列值是否为NULL值，如果列的类型为基本类型，且数据库中的值为0，那么这项检查就很重要。由于数据库NULL也返回0，所以0值和数据库的NULL不能区分。如果列的类型为对象，可以简单地将返回值与null比较 close() //关闭当前ResultSet
4、ResultSetMetaData接口：
getColumnCount() //返回ResultSet中列的数目 getColumnName() //返回列在数据库中的名称 getColumnType() //返回列的SQL类型 isReadOnly() //表示该数据项是否为只读值 isNullable() //表示该列是否可以存储NULL
相关资源：Java 面经手册·小傅哥(公众号：bugstack虫洞栈).pdf
