JDBC: Daten lesen und ändern mit Statement

Worum es geht

Skript 09, Folien 7 und 8: einfaches JDBC, Änderungen und Lesen. Wir beginnen mit dem Lesen (Folie 8), damit das Löschen danach dieselben Zeilen trifft.

Zwei Dinge tut ein Programm mit einer Datenbank: Es liest Daten (SELECT) und es ändert Daten (INSERT, UPDATE, DELETE). JDBC hat dafür zwei verschiedene Methoden. Die Frage dieses Abschnitts: Welche Methode für was, und was kommt jeweils zurück?

cn ist die offene Verbindung, eine Connection. Zum Ausprobieren nehmen wir eine Beispieltabelle Product mit drei Zeilen; sie steht nicht im Skript.

Aus Skript 09, Folie 5: DriverManager.getConnection(url, user, password) öffnet die Verbindung und liefert eine Connection.

So gehen wir vor:

Den SELECT-Befehl als Text zusammensetzen.
Ein Statement erzeugen und das SELECT ausführen.
Das Ergebnis Zeile für Zeile lesen.
Alles schließen.
Zeilen löschen und die Zahl der gelöschten Zeilen lesen.
Eine Klausurfrage dazu.

Den SQL-Befehl als Text bauen

1String cid = "47"; // z.B. von Benutzereingabe2String sql = "SELECT id, name"3           + " FROM   Product"4           + " WHERE  categoryId = " + cid;

SELECT id, name FROM   Product WHERE  categoryId = 47

Für JDBC ist ein SQL-Befehl ein gewöhnlicher String. Die Folie setzt ihn aus drei Stücken zusammen, damit er lesbar bleibt. Das letzte Stück hängt die Kategorie aus cid an, laut Kommentar etwa eine Eingabe des Benutzers.

Mit cid gleich "47" entsteht der Text unten. Gesucht sind also Id und Name aller Produkte der Kategorie 47.

Eine Eingabe einfach in den SQL-Text zu kleben, ist gefährlich. Warum, zeigt Skript 09, Folie 10 (SQL-Injection).

Statement erzeugen, SELECT ausführen

5Statement stmt = cn.createStatement();6ResultSet rs = stmt.executeQuery(sql);

cn.createStatement() liefert ein Statement: ein Objekt, das SQL-Befehle über die Verbindung an die Datenbank schickt.

executeQuery(sql) schickt das SELECT ab. Zurück kommt ein ResultSet, die Ergebnismenge: alle Zeilen, die das SELECT gefunden hat. Hier sind das die Zeilen mit Id 1 und 2, denn nur sie haben die Kategorie 47.

id	name	categoryId
1	Tisch	47
2	Stuhl	47
3	Lampe	12

Schritt 0Worum es geht

Schritt 1Den SQL-Befehl als Text bauen

Schritt 2Statement erzeugen, SELECT ausführen

Abbildung 1

Worum es geht

Den SQL-Befehl als Text bauen

Statement erzeugen, SELECT ausführen