10.JDBC 更新

数据库操作总结起来就四个字：增删改查，行话叫 CRUD：Create，Retrieve，Update 和 Delete。

查就是查询，我们已经讲过了，就是使用 PreparedStatement 进行各种 SELECT，然后处理结果集。现在我们来看看如何使用 JDBC 进行增删改。

　‍ ‍

insert

插入操作是 INSERT，即插入一条新记录。通过 JDBC 进行插入，本质上也是用 PreparedStatement 执行一条 SQL 语句，不过最后执行的不是 executeQuery()，而是 executeUpdate()。示例代码如下：

Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);
PreparedStatement statement = conn.prepareStatement("insert into students (id, grade, name, gender, score) values (?,?,?,?,?)");
statement.setObject(1, 999); //id, 注意：索引从 1 开始
statement.setObject(2, 1); //grade
statement.setObject(3, "Bob"); //name
statement.setObject(4, 1); //gender
statement.setObject(5, 6); //score

int n  = statement.executeUpdate();

设置参数与查询是一样的，有几个 ? 占位符就必须设置对应的参数。虽然 Statement 也可以执行插入操作，但我们仍然要严格遵循绝不能手动拼 SQL 字符串的原则，以避免安全漏洞。

当成功执行 executeUpdate() 后，返回值是 int，表示插入的记录数量。此处总是 1，因为只插入了一条记录。

insert 并获取主键

如果数据库的表设置了自增主键，那么在执行 INSERT 语句时，并不需要指定主键，数据库会自动分配主键。对于使用自增主键的程序，有个额外的步骤，就是如何获取插入后的自增主键的值。

要获取自增主键，不能先插入，再查询。因为两条 SQL 执行期间可能有别的程序也插入了同一个表。获取自增主键的正确写法是在创建 PreparedStatement 的时候，指定一个 RETURN_GENERATED_KEYS 标志位，表示 JDBC 驱动必须返回插入的自增主键。示例代码如下：

Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);
PreparedStatement statement = conn.prepareStatement("insert into students (grade, name, gender, score) values (?,?,?,?)", Statement.RETURN_GENERATED_KEYS);
statement.setObject(1, 1); //grade
statement.setObject(2, "Bob2"); //name
statement.setObject(3, 1); //gender
statement.setObject(4, 66); //score

int n  = statement.executeUpdate();
ResultSet rs = statement.getGeneratedKeys();
if(rs.next()){
    long id = rs.getLong(1);
    System.out.println("id: " + id);
}

观察上述代码，有两点注意事项：

1. 调用 prepareStatement() 时，第二个参数必须传入常量 Statement.RETURN_GENERATED_KEYS，否则 JDBC 驱动不会返回自增主键；
2. 执行 executeUpdate() 方法后，必须调用 getGeneratedKeys() 获取一个 ResultSet 对象，这个对象包含了数据库自动生成的主键的值，读取该对象的每一行来获取自增主键的值。如果一次插入多条记录，那么这个 ResultSet 对象就会有多行返回值。如果插入时有多列自增，那么 ResultSet 对象的每一行都会对应多个自增值（自增列不一定必须是主键）。 ‍

update

更新操作是 UPDATE 语句，它可以一次更新若干列的记录。更新操作和插入操作在 JDBC 代码的层面上实际上没有区别，除了 SQL 语句不同：

Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);
PreparedStatement statement = conn.prepareStatement("update students set name = ? where id = ?" );
statement.setObject(1, "peterxjl"); // name 注意：索引从 1 开始
statement.setObject(2, 999); //id
int n  = statement.executeUpdate(); // 返回更新的行数

executeUpdate() 返回数据库实际更新的行数。返回结果可能是正数，也可能是 0（表示没有任何记录更新）。

delete

删除操作是 DELETE 语句，它可以一次删除若干行。和更新一样，除了 SQL 语句不同外，JDBC 代码都是相同的，我们这里删除之前添加的 2 条记录：

Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);
PreparedStatement statement = conn.prepareStatement("delete from students where id in (?, ?)" );
statement.setObject(1, 1000); // 注意：索引从 1 开始
statement.setObject(2, 999);
int n  = statement.executeUpdate(); // 返回删除的行数

总结

使用 JDBC 执行 INSERT、UPDATE 和 DELETE 都视为更新操作

更新操作使用 PreparedStatement 的 executeUpdate() 进行，返回受影响的行数

完整代码已上传至 Gitee 和 GitHub：

Gitee：src/chapter2JDBC · 小林/LearnJavaEE - 码云 - 开源中国 (opens new window)

GitHub：LearnJavaEE/src/chapter2JDBC at master · Peter-JXL/LearnJavaEE (opens new window) ‍