PreparedStatement实现crud操作

2021-08-27

PreparedStatement实现crud操作

1. PreparedStatement的理解

PreparedStatement 是Statement的子接口
An object that represents a precompiled SQL statement.
可以解决Statement的sql注入问题，拼串问题

2. 使用PrepareStatement实现通用的增删改的方法: version 1.0

//通用的增删改操作
	public void update(String sql,Object ...args) {//sql中占位符的个数与可变形参的长度相同

		Connection conn = null;

		PreparedStatement ps = null;
		try {
			// 1.获取数据库的连接
			conn = JDBCUtils.getConnettion();
			// 2.预编译sql语句返回preparedStatement的实例
			ps = conn.prepareStatement(sql);
			// 3.填充占位符
			for (int i = 0; i < args.length; i++) {
				ps.setObject(i + 1, args[i]);
			}
			// 4.执行
			ps.execute();
		} catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} finally {
			// 5.资源的关闭
			JDBCUtils.closeResource(conn, ps);

		}
		
	}

3. 使用PreparedStatement实现通用的查询操作

3.1 针对于Customer表的通用的查询操作

//针对于Customer表的通用的查询操作
	public Customer queryForCustomers(String sql, Object ...args)  {
		Connection conn = null;
		PreparedStatement ps = null;
		ResultSet rs = null;
		try {
			conn = JDBCUtils.getConnettion();
			
			ps = conn.prepareStatement(sql);
			
			for(int i = 0; i < args.length; i++) { 
				ps.setObject(i+1, args[i]);
			}
			rs = ps.executeQuery();
			//获取结果集的元数据
			ResultSetMetaData rsmd = rs.getMetaData();
			//通过ResultSetMetaData获取结果集中的列数
			int columnCount = rsmd.getColumnCount();
			if(rs.next()) {//next()判断结果集的下一条是否有数据，如果有数据返回true，并指针下移，如果返回false,指针不会下移
				Customer cust = new Customer();
				for(int i = 0; i < columnCount; i++) {
					Object columnValue = rs.getObject(i+ 1);
					
					//获取每个列的列名
//					String columnName = rsmd.getColumnName(i + 1);
					String columnLabel = rsmd.getColumnLabel(i+1);
					
					//给cust对象指定的columnName属性，赋值为columnValue:通过反射
					Field field = Customer.class.getDeclaredField(columnLabel);
					field.setAccessible(true);
					field.set(cust, columnValue);
				}
				return cust;
			}
		}catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}finally {
		
		JDBCUtils.closeResource(conn, ps, rs);	
		}
		return null;
	}

3.2 用PreparedStatement实现通用的查询操作

# 反射优势的体现：编译时我们并不知道需要返回哪一个类的对象，只有在运行的时候才知道

public <T> T getInstance(Class<T> clazz,String sql, Object ...args)  {
		Connection conn = null;
		PreparedStatement ps = null;
		ResultSet rs = null;
		try {
			//1.获取数据库连接  
			conn = JDBCUtils.getConnettion();
			//2.预编译sql语句，返回PreparedStatement的对象 
			ps = conn.prepareStatement(sql);
			//填充占位符
			for(int i = 0; i < args.length; i++) {
				ps.setObject(i+1, args[i]);
			}
			//3.执行查询
			rs = ps.executeQuery(); 
			//4.获取结果集的元数据
			ResultSetMetaData rsmd = rs.getMetaData();
			//5.通过结果集的元数据获取结果集的列数 
			int columnCount = rsmd.getColumnCount();
			if(rs.next()) {
				T t = clazz.getDeclaredConstructor().newInstance();
				for(int i = 0; i < columnCount; i++) {
					//获取结果集中的数据
					Object columnValue = rs.getObject(i+ 1);
					//获取每个列的列名
//					String columnName = rsmd.getColumnName(i + 1);
					String columnLabel = rsmd.getColumnLabel(i+1);
					
					//通过反射给t对象的指定的属性赋值
					Field field = clazz.getDeclaredField(columnLabel);
					field.setAccessible(true);
					field.set(t, columnValue);
				}
				return t;
			}
		}catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}finally {
		
		JDBCUtils.closeResource(conn, ps, rs);	
		}
		return null;
	}

public <T> List<T> getForList(Class<T> clazz,String sql, Object... args){
		Connection conn = null;
		PreparedStatement ps = null;
		ResultSet rs = null;
		try {
			conn = JDBCUtils.getConnection();

			ps = conn.prepareStatement(sql);
			for (int i = 0; i < args.length; i++) {
				ps.setObject(i + 1, args[i]);
			}

			rs = ps.executeQuery();
			// 获取结果集的元数据 :ResultSetMetaData
			ResultSetMetaData rsmd = rs.getMetaData();
			// 通过ResultSetMetaData获取结果集中的列数
			int columnCount = rsmd.getColumnCount();
			//创建集合对象
			ArrayList<T> list = new ArrayList<T>();
			while (rs.next()) {
				T t = clazz.newInstance();
				// 处理结果集一行数据中的每一个列:给t对象指定的属性赋值
				for (int i = 0; i < columnCount; i++) {
					// 获取列值
					Object columValue = rs.getObject(i + 1);

					// 获取每个列的列名
					// String columnName = rsmd.getColumnName(i + 1);
					String columnLabel = rsmd.getColumnLabel(i + 1);

					// 给t对象指定的columnName属性，赋值为columValue：通过反射
					Field field = clazz.getDeclaredField(columnLabel);
					field.setAccessible(true);
					field.set(t, columValue);
				}
				list.add(t);
			}
			
			return list;
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			JDBCUtils.closeResource(conn, ps, rs);

		}

		return null;
	}

4. ORM编程思想

ORM(object relational mapping)
1. 一个数据表对应一个java类
2. 表中的一条记录对应java类的一个对象
3. 表中的一个字段对应java类的一个属性

5. 两种技术

1. 使用结果集的元数据：ResultSetMetaData
   > getColumnCount():获取列数
   >getColumnLabel():获取列的别名  
   >说明：如果sql中没给字段其别名，getColumnLabel()获取的就是列名
2. 反射的使用（①创建对应运行时类的对象 ②在运行时，动态的调用指定的运行时类的属性，方法）