jdbc01

/*
SQLyog 企业版 - MySQL GUI v8.14
MySQL - 5.5.32-log : Database - news
*********************************************************************
*//*!40101 SET NAMES utf8 */;/*!40101 SET SQL_MODE&＃61;&＃39;&＃39;*/;/*!40014 SET &＃64;OLD_UNIQUE_CHECKS&＃61;&＃64;&＃64;UNIQUE_CHECKS, UNIQUE_CHECKS&＃61;0 */;
/*!40014 SET &＃64;OLD_FOREIGN_KEY_CHECKS&＃61;&＃64;&＃64;FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS&＃61;0 */;
/*!40101 SET &＃64;OLD_SQL_MODE&＃61;&＃64;&＃64;SQL_MODE, SQL_MODE&＃61;&＃39;NO_AUTO_VALUE_ON_ZERO&＃39; */;
/*!40111 SET &＃64;OLD_SQL_NOTES&＃61;&＃64;&＃64;SQL_NOTES, SQL_NOTES&＃61;0 */;
CREATE DATABASE /*!32312 IF NOT EXISTS*/&＃96;news&＃96; /*!40100 DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci */;USE &＃96;news&＃96;;/*Table structure for table &＃96;news_category&＃96; */DROP TABLE IF EXISTS &＃96;news_category&＃96;;CREATE TABLE &＃96;news_category&＃96; (&＃96;id&＃96; bigint(10) NOT NULL AUTO_INCREMENT,&＃96;name&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL,&＃96;createDate&＃96; datetime DEFAULT NULL COMMENT &＃39;创建时间&＃39;,PRIMARY KEY (&＃96;id&＃96;)
) ENGINE&＃61;MyISAM AUTO_INCREMENT&＃61;7 DEFAULT CHARSET&＃61;utf8 COLLATE&＃61;utf8_unicode_ci CHECKSUM&＃61;1 DELAY_KEY_WRITE&＃61;1 ROW_FORMAT&＃61;DYNAMIC COMMENT&＃61;&＃39;新闻分类表&＃39;;/*Data for the table &＃96;news_category&＃96; */insert into &＃96;news_category&＃96;(&＃96;id&＃96;,&＃96;name&＃96;,&＃96;createDate&＃96;) values (1,&＃39;国内&＃39;,&＃39;2014-09-16 14:41:24&＃39;),(2,&＃39;国际&＃39;,&＃39;2014-09-16 14:42:58&＃39;),(3,&＃39;娱乐&＃39;,&＃39;2014-09-16 14:42:58&＃39;),(4,&＃39;军事&＃39;,&＃39;2014-09-16 14:42:58&＃39;),(5,&＃39;财经&＃39;,&＃39;2014-09-16 14:42:58&＃39;),(6,&＃39;天气&＃39;,&＃39;2014-09-16 14:42:58&＃39;);/*Table structure for table &＃96;news_comment&＃96; */DROP TABLE IF EXISTS &＃96;news_comment&＃96;;CREATE TABLE &＃96;news_comment&＃96; (&＃96;id&＃96; bigint(10) NOT NULL AUTO_INCREMENT COMMENT &＃39;id&＃39;,&＃96;newsId&＃96; bigint(10) DEFAULT NULL COMMENT &＃39;评论新闻id&＃39;,&＃96;content&＃96; varchar(2000) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;评论内容&＃39;,&＃96;author&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;评论者&＃39;,&＃96;ip&＃96; varchar(20) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;评论ip&＃39;,&＃96;createDate&＃96; datetime DEFAULT NULL COMMENT &＃39;发表时间&＃39;,PRIMARY KEY (&＃96;id&＃96;)
) ENGINE&＃61;MyISAM DEFAULT CHARSET&＃61;utf8 COLLATE&＃61;utf8_unicode_ci CHECKSUM&＃61;1 DELAY_KEY_WRITE&＃61;1 ROW_FORMAT&＃61;DYNAMIC COMMENT&＃61;&＃39;新闻评论表&＃39;;/*Data for the table &＃96;news_comment&＃96; *//*Table structure for table &＃96;news_detail&＃96; */DROP TABLE IF EXISTS &＃96;news_detail&＃96;;CREATE TABLE &＃96;news_detail&＃96; (&＃96;id&＃96; bigint(10) NOT NULL AUTO_INCREMENT COMMENT &＃39;id&＃39;,&＃96;categoryId&＃96; bigint(10) DEFAULT NULL COMMENT &＃39;新闻类别id&＃39;,&＃96;title&＃96; varchar(100) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;新闻标题&＃39;,&＃96;summary&＃96; varchar(200) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;新闻摘要&＃39;,&＃96;content&＃96; text COLLATE utf8_unicode_ci COMMENT &＃39;新闻内容&＃39;,&＃96;picPath&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;新闻图片路径&＃39;,&＃96;author&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;发表者&＃39;,&＃96;createDate&＃96; datetime DEFAULT NULL COMMENT &＃39;创建时间&＃39;,&＃96;modifyDate&＃96; datetime DEFAULT NULL COMMENT &＃39;修改时间&＃39;,PRIMARY KEY (&＃96;id&＃96;)
) ENGINE&＃61;MyISAM AUTO_INCREMENT&＃61;3 DEFAULT CHARSET&＃61;utf8 COLLATE&＃61;utf8_unicode_ci CHECKSUM&＃61;1 DELAY_KEY_WRITE&＃61;1 ROW_FORMAT&＃61;DYNAMIC COMMENT&＃61;&＃39;新闻明细表&＃39;;/*Data for the table &＃96;news_detail&＃96; */insert into &＃96;news_detail&＃96;(&＃96;id&＃96;,&＃96;categoryId&＃96;,&＃96;title&＃96;,&＃96;summary&＃96;,&＃96;content&＃96;,&＃96;picPath&＃96;,&＃96;author&＃96;,&＃96;createDate&＃96;,&＃96;modifyDate&＃96;) values (1,2,&＃39;尼日利亚一架客机坠毁&＃39;,&＃39;尼日利亚一架客机坠毁&＃xff0c;伤亡惨重&＃39;,&＃39;尼日利亚一架客机坠毁&＃xff0c;伤亡惨重,10人重伤&＃39;,&＃39;&＃39;,&＃39;admin&＃39;,&＃39;2014-09-16 14:43:53&＃39;,&＃39;2014-09-16 14:43:53&＃39;),(2,1,&＃39;谈北京精神&＃39;,&＃39;北京是一座拥有灿烂文明的古城&＃39;,&＃39;北京是一座拥有灿烂文明的古城&＃xff0c;厚重的历史积淀&＃xff0c;涵育了辉煌的北京文化。而这种融贯北京万众情怀、铸造北京城市特质、传沿北京文化基因、孕育北京创新灵魂的文化精髓&＃xff0c;就是北京精神。侯仁之先生在谈到北京的城市建设时曾经提到过3个里程碑&＃xff1a;紫禁城&＃xff0c;天安门广场和国家奥林匹克体育中心、亚运村。侯先生认为&＃xff0c;紫禁城是封建社会宫殿建筑中最有代表性的一组建筑群&＃xff0c;是历史上封建皇权统治的中心&＃xff0c;无论在文化上还是古迹上都举世闻名。新中国把天安门广场这样一个旧时代的宫廷广场&＃xff0c;改造成人民的广场&＃xff0c;给北京带来了一个全新的景象&＃xff0c;这在北京城市建设发展史上具有重要意义。国家奥林匹克体育中心和亚运村的建设是对北京城传统中轴线的延伸&＃xff0c;代表着北京走向国际、走向世界。北京的城市建设和建筑是与民族的兴衰联系在一起的&＃xff0c;就像北京的中轴线&＃xff0c;从北京厚重的历史中出发&＃xff0c;奔向充满光明、充满希望的未来&＃xff0c;奔向广阔的世界、无垠的宇宙。北京有着3000多年的建城史&＃xff0c;800多年的建都史。从西周时期到辽金时期&＃xff0c;北京作为地方首府&＃xff0c;城市的中心点和中轴线不断改变。直到元代&＃xff0c;蒙古铁骑扫荡了华夏四方&＃xff0c;北京才真正成为全国的政治中心&＃xff0c;中轴线也确定下来。中轴线在北京城市规划上具有重要意义&＃xff0c;它就像一条奔涌着民族血液的动脉&＃xff0c;为我们的民族、我们的国家、我们的北京时刻输送着营养和活力。中轴线凝聚了北京人民的爱国情怀&＃xff0c;显示了北京的宽容、厚重与博大&＃xff0c;也体现了北京的吸纳与创新。纵观世界&＃xff0c;多少历史古城在浩瀚的风云中固守而亡&＃xff0c;而北京几经磨难&＃xff0c;依然能迈着豪迈的步伐&＃xff0c;坚定自信地向充满希望的未来走去&＃xff0c;我们不能不为北京的吸纳与创新而自豪&＃xff01; &＃39;,NULL,&＃39;admin&＃39;,&＃39;2014-09-16 14:43:53&＃39;,&＃39;2014-09-16 14:43:53&＃39;);/*Table structure for table &＃96;news_user&＃96; */DROP TABLE IF EXISTS &＃96;news_user&＃96;;CREATE TABLE &＃96;news_user&＃96; (&＃96;id&＃96; bigint(10) NOT NULL AUTO_INCREMENT COMMENT &＃39;用户ID&＃39;,&＃96;userName&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;用户名&＃39;,&＃96;password&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;密码&＃39;,&＃96;email&＃96; varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL COMMENT &＃39;email&＃39;,&＃96;userType&＃96; int(5) DEFAULT NULL COMMENT &＃39;用户类型 0&＃xff1a;管理员 1&＃xff1a;普通用户&＃39;,PRIMARY KEY (&＃96;id&＃96;)
) ENGINE&＃61;MyISAM AUTO_INCREMENT&＃61;4 DEFAULT CHARSET&＃61;utf8 COLLATE&＃61;utf8_unicode_ci CHECKSUM&＃61;1 DELAY_KEY_WRITE&＃61;1 ROW_FORMAT&＃61;DYNAMIC COMMENT&＃61;&＃39;用户表&＃39;;/*Data for the table &＃96;news_user&＃96; */insert into &＃96;news_user&＃96;(&＃96;id&＃96;,&＃96;userName&＃96;,&＃96;password&＃96;,&＃96;email&＃96;,&＃96;userType&＃96;) values (1,&＃39;admin&＃39;,&＃39;admin&＃39;,&＃39;admin&＃64;bdqn.cn&＃39;,0),(2,&＃39;user&＃39;,&＃39;user&＃39;,&＃39;user&＃64;bdqn.cn&＃39;,1),(3,&＃39;test&＃39;,&＃39;test&＃39;,&＃39;test&＃64;bdqn.cn&＃39;,1);/*!40101 SET SQL_MODE&＃61;&＃64;OLD_SQL_MODE */;
/*!40014 SET FOREIGN_KEY_CHECKS&＃61;&＃64;OLD_FOREIGN_KEY_CHECKS */;
/*!40014 SET UNIQUE_CHECKS&＃61;&＃64;OLD_UNIQUE_CHECKS */;
/*!40111 SET SQL_NOTES&＃61;&＃64;OLD_SQL_NOTES */;

public class NewsTest {public static void main(String[] args) {//查询新闻信息
newsQuery();/** sql注入 修改指定新闻的信息 发现其他的也更改了* newsUpdate("999999999", "1 or 1&＃61;1 and id&＃61;2");*/}/***01. 查询所有的新闻信息*/public static void newsQuery() {//前提.把数据库驱动 Jar 放入项目中String url&＃61;"jdbc:mysql://localhost:3306/news";String user&＃61;"wym";String password&＃61;"wym";//对象放在这里 是为了 方便 关闭资源Connection connection&＃61;null;Statement statement&＃61;null;ResultSet set&＃61;null;try {//01.利用反射技术动态获取数据库的驱动Class.forName("com.mysql.jdbc.Driver");//02.获取数据库链接 Url User Pwdconnection &＃61; DriverManager.getConnection(url, user, password);//03.通过链接获取statement对象&＃xff0c;并执行sql语句 sql注入 不安全statement &＃61; connection.createStatement();String sql&＃61;"SELECT * FROM news_detail";set &＃61; statement.executeQuery(sql);//04.处理结果集while(set.next()){int id &＃61; set.getInt("id");//id指的就是数据库对应表中的 字段名称String author&＃61;set.getString("author");String title&＃61;set.getString("title");String content&＃61;set.getString("content");Timestamp createDate &＃61; set.getTimestamp("createDate"); //获取//Date createDate&＃61; set.getDate("createDate"); 获取的是 年月日//Time createDate&＃61; set.getTime("createDate"); 获取的是 时分秒//输出System.out.println("新闻的编号&＃xff1a;"&＃43;id);System.out.println("新闻的作者&＃xff1a;"&＃43;author);System.out.println("新闻的标题&＃xff1a;"&＃43;title);System.out.println("新闻的内容&＃xff1a;"&＃43;content);System.out.println("新闻的创建日期&＃xff1a;"&＃43;createDate);System.out.println("*********************************");}} catch (Exception e) {e.printStackTrace();}finally{try {//关闭资源 先开的后关
set.close();statement.close();connection.close();} catch (SQLException e) {e.printStackTrace();}}}/***02修改指定ID的新闻信息**/public static void newsUpdate(String content,String id) {//前提.把数据库驱动 Jar 放入项目中String url&＃61;"jdbc:mysql://localhost:3306/news";String user&＃61;"wym";String password&＃61;"wym";//对象放在这里 是为了 方便 关闭资源Connection connection&＃61;null;Statement statement&＃61;null;int num&＃61;0;try {//01.利用反射技术动态获取数据库的驱动Class.forName("com.mysql.jdbc.Driver");//02.获取数据库链接 Url User Pwdconnection &＃61; DriverManager.getConnection(url, user, password);//03.通过链接获取statement对象&＃xff0c;并执行sql语句 sql注入 不安全statement &＃61; connection.createStatement();String sql&＃61;"UPDATE news_detail SET content&＃61;"&＃43;"&＃39;" &＃43;content&＃43;"&＃39;"&＃43;"where id&＃61;"&＃43;id;System.out.println(sql);num&＃61; statement.executeUpdate(sql);if (num>0) {System.out.println("修改成功");}else {System.out.println("失败");}//04.处理结果集} catch (Exception e) {e.printStackTrace();}finally{try {//关闭资源 先开的后关
statement.close();connection.close();} catch (SQLException e) {e.printStackTrace();}}}}

/* JDBC&＃xff1a; 是java一套连接数据库的技术&＃xff01; JDBC API 01.引入需要的数据库驱动jar包02.利用反射加载驱动Class.forName("com.mysql.jdbc.Driver");03.通过DriverManager.getConnection获取数据库链接需要三个参数001.url&＃61;"jdbc:mysql://localhost:3306/数据库名"002. 用户名003.密码04.提供一个sql语句&＃xff0c;Connection接口createStatement()创建Statement对象Statement对象执行sql语句001.查询executeQuery() 返回值 ResultSet002.增删改 executeUpdate() 返回值int05.处理结果001. ResultSet 遍历002.int 判断06.关闭资源重复的代码步骤&＃xff1a; 02.加载驱动 03.获取数据库链接06.关闭资源*/

//单例 读取配置文件的工具类
public class ConfigManager {//01.创建静态的自身对象private static ConfigManager manager&＃61;new ConfigManager();//我们读取的配置文件需要的类private static Properties properties;//02.构造私有化private ConfigManager(){String path&＃61;"jdbc.properties";properties&＃61;new Properties();//获取流InputStream stream &＃61; ConfigManager.class.getClassLoader().getResourceAsStream(path);try {properties.load(stream); //读取配置文件} catch (IOException e) {e.printStackTrace();}finally{try {stream.close();} catch (IOException e) {e.printStackTrace();}}}//03.提供外部访问的接口public static synchronized ConfigManager getInstance(){return manager;}//提供一个获取配置文件 value的方法public static String getValue(String key){return properties.getProperty(key);}}

public class NewsTest {public static void main(String[] args) {//查询新闻信息
newsQuery();}/***01. 查询所有的新闻信息*/public static void newsQuery() {//前提.把数据库驱动 Jar 放入项目中String url&＃61;ConfigManager.getInstance().getValue("url");String user&＃61;ConfigManager.getInstance().getValue("userName");String password&＃61;ConfigManager.getInstance().getValue("password");String driver&＃61;ConfigManager.getInstance().getValue("driverClass");//对象放在这里 是为了 方便 关闭资源Connection connection&＃61;null;Statement statement&＃61;null;ResultSet set&＃61;null;try {//01.利用反射技术动态获取数据库的驱动
Class.forName(driver);//02.获取数据库链接 Url User Pwdconnection &＃61; DriverManager.getConnection(url, user, password);//03.通过链接获取statement对象&＃xff0c;并执行sql语句 sql注入 不安全statement &＃61; connection.createStatement();String sql&＃61;"SELECT * FROM news_detail";set &＃61; statement.executeQuery(sql);//04.处理结果集while(set.next()){int id &＃61; set.getInt("id");//id指的就是数据库对应表中的 字段名称String author&＃61;set.getString("author");String title&＃61;set.getString("title");String content&＃61;set.getString("content");Timestamp createDate &＃61; set.getTimestamp("createDate"); //获取//Date createDate&＃61; set.getDate("createDate"); 获取的是 年月日//Time createDate&＃61; set.getTime("createDate"); 获取的是 时分秒//输出System.out.println("新闻的编号&＃xff1a;"&＃43;id);System.out.println("新闻的作者&＃xff1a;"&＃43;author);System.out.println("新闻的标题&＃xff1a;"&＃43;title);System.out.println("新闻的内容&＃xff1a;"&＃43;content);System.out.println("新闻的创建日期&＃xff1a;"&＃43;createDate);System.out.println("*********************************");}} catch (Exception e) {e.printStackTrace();}finally{try {//关闭资源 先开的后关
set.close();statement.close();connection.close();} catch (SQLException e) {e.printStackTrace();}}}/**02修改指定ID的新闻信息*/public static void newsUpdate(String content,String id) {//前提.把数据库驱动 Jar 放入项目中String url&＃61;ConfigManager.getInstance().getValue("url");String user&＃61;ConfigManager.getInstance().getValue("userName");String password&＃61;ConfigManager.getInstance().getValue("password");String driver&＃61;ConfigManager.getInstance().getValue("driverClass");//对象放在这里 是为了 方便 关闭资源Connection connection&＃61;null;Statement statement&＃61;null;int num&＃61;0;try {//01.利用反射技术动态获取数据库的驱动
Class.forName(driver);//02.获取数据库链接 Url User Pwdconnection &＃61; DriverManager.getConnection(url, user, password);//03.通过链接获取statement对象&＃xff0c;并执行sql语句 sql注入 不安全statement &＃61; connection.createStatement();String sql&＃61;"UPDATE news_detail SET content&＃61;"&＃43;"&＃39;" &＃43;content&＃43;"&＃39;"&＃43;"where id&＃61;"&＃43;id;System.out.println(sql);num&＃61; statement.executeUpdate(sql);if (num>0) {System.out.println("修改成功");}else {System.out.println("失败");}//04.处理结果集} catch (Exception e) {e.printStackTrace();}finally{try {//关闭资源 先开的后关
statement.close();connection.close();} catch (SQLException e) {e.printStackTrace();}}}}

/*按上面的操作 执行完毕后 发现&＃xff01;每个方法都有这个String url&＃61;ConfigManager.getInstance().getValue("url");String user&＃61;ConfigManager.getInstance().getValue("userName");String password&＃61;ConfigManager.getInstance().getValue("password");String driver&＃61;ConfigManager.getInstance().getValue("driverClass");
关闭资源 也没有提取&＃xff01; 怎么解决sql语句的注入&＃xff1f;提取成一个公共的类&＃xff01;这个类的功能
01.创建连接
02.关闭资源&＃xff01;
还有 所有的对数据库的操作 都是 增删改查
03.增删改 都是一个方法executeUpdate
04.查 (查询所有&＃xff0c;根据指定ID查询&＃xff0c;根据标题查询&＃xff0c;根据....) 都是一个方法 executeQuery*/

//通用的工具类
public class BaseDao {//jdbc 需要的API 创建出来private Connection con; //连接对象private PreparedStatement ps; //执行sql 防止sql注入private ResultSet rs; //查询的返回结果集//01.开启连接public boolean getConnection(){//读取配置文件String url&＃61;ConfigManager.getInstance().getValue("url");String user&＃61;ConfigManager.getInstance().getValue("userName");String password&＃61;ConfigManager.getInstance().getValue("password");String driver&＃61;ConfigManager.getInstance().getValue("driverClass");try {Class.forName(driver); //加载驱动con&＃61;DriverManager.getConnection(url,user,password); //创建连接} catch (ClassNotFoundException e) {e.printStackTrace();return false;} catch (SQLException e) {e.printStackTrace();return false;}return true;}//02.关闭连接public boolean closeConnection(){//如果对象都没有创建 就没法关闭 所以 要非空判断if (rs!&＃61;null) {try {rs.close();} catch (SQLException e) {e.printStackTrace();}}if (ps!&＃61;null) {try {ps.close();} catch (SQLException e) {e.printStackTrace();}}if (con!&＃61;null) {try {con.close();} catch (SQLException e) {e.printStackTrace();}}return true;}/** 03.增删改 executeUpdate* * delete from user where name&＃61;&＃39;小黑&＃39; and name&＃61;&＃39;小白&＃39;* * Object ... o * 参数类型是数组类型的&＃xff01;在作为参数的时候 参数个数 可以为0和任意多个*/public int executeUpdate(String sql,Object... params){int updateRow&＃61;0;if (getConnection()) { //如果有连接进行操作try {ps&＃61;con.prepareStatement(sql);//你在传sql语句的时候 有参数 就给参数赋值for (int i &＃61; 0; i ) {ps.setObject(i&＃43;1, params[i]);}//执行sql语句updateRow&＃61;ps.executeUpdate();} catch (SQLException e) {e.printStackTrace();}}return updateRow;}//04.查询 select * from user where id&＃61;1public ResultSet executeQuery(String sql,Object... params){if (getConnection()) { //如果有连接进行操作try {ps&＃61;con.prepareStatement(sql);//你在传sql语句的时候 有参数 就给参数赋值for (int i &＃61; 0; i ) {ps.setObject(i&＃43;1, params[i]);}//执行sql语句rs&＃61;ps.executeQuery();} catch (SQLException e) {e.printStackTrace();}}return rs;}}

public class BaseDaoTest extends BaseDao {public static void main(String[] args) {BaseDaoTest test&＃61;new BaseDaoTest();//查询新闻信息
test.newsQueryAll();}/***01. 查询指定的新闻信息*/public void newsQuery(String id) {//获取连接
getConnection();String sql&＃61;"select * from news_detail where id&＃61;?";//怎么给&＃xff1f;赋值 &＃xff1f;就是占位符Object [] params&＃61;{id};ResultSet set &＃61; executeQuery(sql, params);//处理结果集try {while(set.next()){int ids &＃61; set.getInt("id");String title&＃61;set.getString("title");String content&＃61;set.getString("content");Timestamp createDate &＃61; set.getTimestamp("createDate"); System.out.println("新闻的编号&＃xff1a;"&＃43;ids);System.out.println("新闻的标题&＃xff1a;"&＃43;title);System.out.println("新闻的内容&＃xff1a;"&＃43;content);System.out.println("新闻的创建日期&＃xff1a;"&＃43;createDate);}} catch (SQLException e) {e.printStackTrace();}finally{closeConnection();}}/** 查询所有 没有参数就不传 不需要实例化参数对象*/public void newsQueryAll() {//获取连接
getConnection();String sql&＃61;"select * from news_detail";ResultSet set &＃61; executeQuery(sql);//处理结果集try {while(set.next()){int ids &＃61; set.getInt("id");String title&＃61;set.getString("title");String content&＃61;set.getString("content");Timestamp createDate &＃61; set.getTimestamp("createDate"); System.out.println("新闻的编号&＃xff1a;"&＃43;ids);System.out.println("新闻的标题&＃xff1a;"&＃43;title);System.out.println("新闻的内容&＃xff1a;"&＃43;content);System.out.println("新闻的创建日期&＃xff1a;"&＃43;createDate);}} catch (SQLException e) {e.printStackTrace();}finally{closeConnection();}}
}

/** 现在从数据库中取得的字段 返回都是 变量接收的&＃xff01;* 字段有多少&＃xff01;就有多少个变量&＃xff1f;&＃xff1f;* 按照 java面向对象的编程思想&＃xff01; 我们把变量提取成 类* * 我们这个变量 和 数据库 中的字段 什么关系&＃xff01;* 实体类 表* 属性 字段 */

public class BaseDaoTest extends BaseDao {/***01. 查询指定的新闻信息 并返回*/public News newsQuery(String id) {//获取连接
getConnection();String sql&＃61;"select * from news_detail where id&＃61;?";Object [] params&＃61;{id};ResultSet set &＃61; executeQuery(sql, params);//创建新闻对象News news&＃61;new News();//处理结果集try {if (set.next()) { //根据ID查询 肯定只有一个&＃xff01;//给新闻对象赋值news.setId(set.getString("id"));news.setTitle(set.getString("title"));news.setContent(set.getString("content"));news.setCreateDate(set.getTimestamp("createDate"));news.setAuthor(set.getString("author"));news.setCategoryId(set.getString("categoryId"));news.setModifyDate(set.getTimestamp("modifyDate"));news.setSummary(set.getString("summary"));}} catch (SQLException e) {e.printStackTrace();}finally{closeConnection();}return news;}//测试方法public static void main(String[] args) {BaseDaoTest test&＃61;new BaseDaoTest();//获取指定的新闻信息News news &＃61; test.newsQuery("1");System.out.println(news);}}

public class BaseDaoTest extends BaseDao {/*** 新增新闻信息*/public void addNews(News news){getConnection();//获取连接String sql&＃61;"insert into news_detail(id,title,content,createDate) " &＃43;" values(?,?,?,?)";Object[] params&＃61;{news.getId(),news.getTitle(),news.getContent(),news.getCreateDate()}; //执行sql语句int update &＃61; executeUpdate(sql, params);if (update>0) {System.out.println("新增成功&＃xff01;");}else {System.out.println("失败");}//关闭连接
closeConnection();}//测试方法public static void main(String[] args) {//新增用户News news2&＃61;new News();news2.setId("3");news2.setTitle("大家辛苦了");news2.setContent("真的好苦啊");news2.setCreateDate(new Date());test.addNews(news2);}}

/*
JDBC&＃xff1a; 是java一套连接数据库的技术&＃xff01; JDBC API 01.引入需要的数据库驱动jar包02.利用反射加载驱动Class.forName("com.mysql.jdbc.Driver");03.通过DriverManager.getConnection获取数据库链接需要三个参数001.url&＃61;"jdbc:mysql://localhost:3306/数据库名"002. 用户名003.密码04.提供一个sql语句&＃xff0c;Connection接口createStatement()创建Statement对象Statement对象执行sql语句001.查询 executeQuery() 返回值 ResultSet002.增删改 executeUpdate() 返回值int05.处理结果001. ResultSet 遍历002.int 判断06.关闭资源重复的代码&＃xff1a; 02.加载驱动 03.获取数据库链接06.关闭资源针对上面的问题 怎么解决&＃xff1f;&＃xff1f; 提取方法&＃xff1f;用户名 密码 url 驱动 是相对固定的值&＃xff01;01.使用Properties 把 创建连接需要的 用户名 密码 url 驱动 进行管理&＃xff01;02.怎么获取 Properties 文件中的内容03.使用单例工具类 来读取配置文件按上面的操作 执行完毕后 发现&＃xff01;每个方法都有这个String url&＃61;ConfigManager.getInstance().getValue("url");String user&＃61;ConfigManager.getInstance().getValue("userName");String password&＃61;ConfigManager.getInstance().getValue("password");String driver&＃61;ConfigManager.getInstance().getValue("driverClass"); 关闭资源 也没有提取&＃xff01; 怎么解决sql语句的注入&＃xff1f;提取成一个公共的类&＃xff01;这个类的功能01.创建连接 02.关闭资源&＃xff01;还有 所有的对数据库的操作 都是 增删改查03.增删改 都是一个方法executeUpdate04.查 (查询所有&＃xff0c;根据指定ID查询&＃xff0c;根据标题查询&＃xff0c;根据....) 都是一个方法 executeQuerycon.prepareStatement&＃xff08;sql&＃xff09; 和 con.createStatement()prepareStatement在创建的时候需要sql语句 执行sql语句是 不需要&＃xff01; 安全 防注入
Statement在创建的时候不需要sql 执行的时候需要&＃xff01; 不安全 可以注入经典面试题int a &＃61;5;double b &＃61;10;a&＃61;a/b; //编译错误a/&＃61;b; //默认隐式转换成了(int) (a/b)*/