最近準備著手寫一個類似‘QQ’的聊天軟體玩玩，在登入問題上想到用資料庫來儲存資料，在學習Java連線資料庫時碰到不少問題，所幸，都解決了。下面說說我的學習過程。全程是在Ubuntu16.04下進行操作。不過應該和Window下的區別不大。可以參考。

第一步：準備工作，需要安裝好mysql資料庫（教程），eclipse程式設計工具（非必須），Java 連線 MySQL 需要驅動包，最新版下載地址為：http://dev.mysql.com/downloads/connector/j/，選擇Ubuntu下載，下載後得到一個deb檔案，用歸檔管理器開啟，找到名為mysql-connector-java-8.0.12.jar

第二步： 寫程式碼，直接看程式碼，註釋很清楚，若不能執行，看下方解決方法。

package testone;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.Statement;

public class ConnSql {

	public static void main(String[] args) {
		// TODO Auto-generated method stub
		String driver = "com.mysql.cj.jdbc.Driver";	//驅動名，預設
		String url = "jdbc:mysql://localhost:3306/testone?serverTimezone=GMT&useSSL=false";	//將要訪問的資料庫名稱testone
		String user = "root";	//mysql資料庫使用者名稱
		String password = "root";	//mysql資料庫使用者密碼
		
		try {
			Class.forName(driver);	//載入驅動
			Connection conn = DriverManager.getConnection(url, user, password);	//建立connection物件,用來連線資料庫
			if(!conn.isClosed())
				System.out.println("Succeed!");
			Statement state = conn.createStatement();	//建立statement物件，用來執行sql語句
			String sql = "select * from login;";	//執行的sql語句
			ResultSet rst = state.executeQuery(sql);	//建立resultset物件，用來存放查詢結果
			while(rst.next()) {
				System.out.println(rst.getString("name"));	//輸出表中列為‘name’的所有項
			}
			rst.close();
			state.close();
			conn.close();
			
		}catch(Exception e) {
			System.out.println("defeat!");
			System.out.println(e);
		}
	}

}
 

結果

附：資料庫資訊

資料庫名稱：testone

使用的資料庫表：login

資料庫使用者：root

使用者密碼：root

遇到的問題

說說我遇到的問題，首先，驅動名為"com.mysql.cj.jdbc.Drive"，在網上看到都是"com.mysql.jdbc.Drive"這個，經測試，我的是不能用的，出現 ：

Loading class `com.mysql.jdbc.Driver'. This is deprecated. The new driver class is `com.mysql.cj.jdbc.Driver'. The driver is automatically registered via the SPI and manual loading of the driver class is generally unnecessary.

然後就是url的問題，"jdbc:mysql://localhost:3306/testone?serverTimezone=GMT&useSSL=false"，網上的為"jdbc:mysql://localhost:3306/testone"，這個是無法執行的，出現警告：

Thu Sep 27 04:11:22 PDT 2018 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

java.sql.SQLException: The server time zone value 'PDT' is unrecognized or represents more than one time zone. You must configure either the server or JDBC driver (via the serverTimezone configuration property) to use a more specifc time zone value if you want to utilize time zone support.

上面一條是指Mysql資料庫的SSL連線問題，提示警告不建議使用沒有帶伺服器身份驗證的SSL連線，是在MYSQL5.5.45+, 5.6.26+ and 5.7.6+版本中才有的這個問題。解決辦法在警告中已經說明了：

    1.在資料庫連線的url中新增useSSL=false;

    2.url中新增useSSL=true，並且提供伺服器的驗證證書。

如果只是做一個測試的話，沒必要搞證書那麼麻煩啦，在連線後新增一個useSSL=false即可。

下面一條是由於資料庫和系統時區差異所造成的，在jdbc連線的url後面加上serverTimezone=GMT即可。

兩點問題，都加在url的後面，所以url改為："jdbc:mysql://localhost:3306/testone?serverTimezone=GMT&useSSL=false"，兩個引數間用&連線，自己測試得出。

小知識

SQL注入： 在執行sql語句時，由於sql語句的值是由使用者輸入的，所以是以變數接收的，如果以拼接字串方式來執行SQL語句，一旦資料中有非法字元或者有關鍵字時，會導致語法錯誤，或者執行結果不正確的情況，這稱為SQL注入。
Statement和PreparedStatement的區別：

Statement是PreparedStatement 的父介面。在執行SQL語句時，只能以拼接字串方式，拼接值。會引起SQL注入。而且效率低。

PreparedStatement，是預編譯SQL語句執行物件，支援佔位符方式，無論資料是什麼值，都當字串處理，不會引起SQL注入。而且效率高。

Statement和PreparedStatement的基本用法

Connection conn = DriverManager.getConnection(url, user, password);
String sql = "select * from login;";	//執行的sql語句

Statement state = conn.createStatement();
//PreparedStatement sta = conn.prepareStatement(sql);

ResultSet rst;
int count;

count = state.executeUpdate("增刪改的sql語句");    //返回更改的結果數
rst = state.executeQuery("查詢的sql語句");    //返回結果集
//count = sta.executeUpdate("增刪改的sql語句");    //返回更改的結果數
//rst = sta.executeQuery("查詢的sql語句");    //返回結果集

參考部落格：