数据库系统应用与开发--实验四.doc

【实验四：JDBC基础与数据库操作】 实验的焦点在于理解和应用Java Database Connectivity（JDBC）来连接和操作数据库。JDBC是Java平台中的标准API，用于与各种类型的数据库进行交互，包括数据的增、删、改以及事务管理。 1. **JDBC基本概念**： JDBC提供了一组接口和类，使得Java程序可以与数据库进行通信。主要组件包括`DriverManager`、`Connection`、`Statement`、`PreparedStatement`和`ResultSet`等。`DriverManager`负责加载数据库驱动，`Connection`代表到数据库的会话，`Statement`用于执行SQL语句，`PreparedStatement`预编译SQL，提高执行效率和安全性，`ResultSet`则存储查询结果。 2. **数据增、删、改与事务控制**： - **增加（INSERT）**：如实验中所示，使用`Statement`或`PreparedStatement`对象执行INSERT语句来插入数据。例如，`sql="insert into BeanPublisher...values(...)"`。 - **删除（DELETE）**：同样，通过执行对应的DELETE语句实现数据删除。 - **更新（UPDATE）**：使用UPDATE语句修改已有数据。 - **事务**：在JDBC中，可以通过设置自动提交模式或者手动调用`Connection`对象的`commit()`和`rollback()`方法来控制事务。事务是数据库操作的基本单元，确保数据的一致性和完整性。 3. **实验内容详解**： - **Step1：Statement对象添加数据**：实验中修改`createPublisher`方法，使用`Statement`对象执行SQL。例如，`st=conn.createStatement(); st.execute(sql);`。 - **Step2：处理未指定字段值**：当尝试添加数据但未指定主键（如实验中的`reader.Typeid`）时，会引发错误。解决方法包括修改表结构，让主键自增，或在代码中动态计算最大ID加1。 - **Step3：无字段值指定的处理**：如果不想修改表结构，可以通过查询表中最大ID，然后在插入时设置为主键值加1。例如，使用`SELECT MAX(id) FROM table`获取最大ID。 4. **实验结果与分析**： - 在Step1中，代码实现了对出版社信息的插入，但未使用参数化查询，这可能导致SQL注入攻击，应当使用`PreparedStatement`以提高安全性和性能。 - Step2中，通过修改表结构使主键自动增长解决了插入数据时的错误。在实际开发中，通常推荐使用数据库自增主键，以简化程序逻辑。 - Step3展示了如何在不修改表结构的情况下，通过编程方式解决ID生成问题。然而，这种方式不如数据库自增主键安全且易于维护。 通过这个实验，学生能深入理解JDBC的工作原理，以及如何在Java中执行SQL语句和管理数据库事务。同时，也意识到了数据完整性和安全性的重要性，比如防止SQL注入。在实际项目开发中，还应考虑优化代码，使用预编译的`PreparedStatement`，以及考虑异常处理和资源关闭，以保证代码的健壮性。