注意

1. 了解如何在jsp中使用自定义的javabean。
2. 了解一些jsp动作（action）。
3. 使用jdbc操作数据库。

5.1. 概念和命名方式

1. CRUD是Create(创建)、Read(读取)、Update(更新)和Delete(删除)的缩写，一般应用有这四项也就足够了。
   我们这里的例子是对联系人信息进行CRUD操作。
2. javabean是把一些操作集合在一起写成一个java类，想要进行什么操作直接调用这个类里的方法就行。
   咱们这里使用javabean的地方有两处，一个是链接数据库并进行CRUD操作，另一个把每条数据都写 成一个类。

1. list.jsp。读取所有信息并显示到页面上，这个是CRUD中Read(读取)。
2. create.jsp。进入添加联系信息的页面，等待用户输入信息。
   save.jsp。接收用户提交的信息，添加到数据库中。
   这两步对应CRUD中的Create(创建)。
3. edit.jsp。进入修改联系信息的页面，等待用户修改信息。
   update.jsp。接收用户提交的信息，修改数据库中对应的信息。
   这两步对应CRUD中的Update(更新)。
4. remove.jsp。删除用户选择的信息。这步对应CRUD中的Delete(删除)。

5.2. Read(读取)

5.3. Create(创建)

5.4. Update(更新)

5.5. Delete(删除)

5.6. 用jdbc操作数据库

1. Class.forName("org.hsqldb.jdbcDriver");加载jdbc驱动。
   Class.forName()是惯用写法，可以强制加载指定的类，org.hsqldb.jdbcDriver是hsqldb驱动的名称，只需要记忆即可。
2. 与数据库建立连接。

   DriverManager.getConnection("jdbc:hsqldb:res:/hsqldb/contact", "sa", "");

   三个参数分别是连接数据库使用的url，登录用户名和密码。
   url以jdbc:hsqldb:开头，表明它将使用hsqldb的驱动，后面的res:/hsqldb/contact是hsqldb的一种连接方式，它将去classpath下的hsqldb目录中读取名为contact的数据库文件作为初始配置，在这里classpath就是指的WEB-INF/classes/，你可以在WEB-INF/classes/hsqldb/下看到两个数据库文件，contact.properties和contact.script。
3. 数据库连接十分消耗系统资源，一定要记得在使用完成后关闭，一旦忘记关闭，资源很快就会耗尽，你会得到一连串无法连接数据库的错误。
   anni.DbUtils中我们提供了一个close()方法来关闭连接。

1. Read(读取)。

   /*** 获得所有联系簿.** @return contact列表*/
   public List<Contact> getAll() throws Exception {Connection conn = null;Statement state = null;ResultSet rs = null;List<Contact> list = new ArrayList<Contact>();try {conn = DbUtils.getConn();state = conn.createStatement();rs = state.executeQuery("select * from contact");while (rs.next()) {Contact contact = new Contact();contact.setId(rs.getLong("id"));contact.setUsername(rs.getString("username"));contact.setSex(rs.getString("sex"));contact.setEmail(rs.getString("email"));contact.setQq(rs.getString("qq"));contact.setDescn(rs.getString("descn"));list.add(contact);}} finally {DbUtils.close(rs, state, conn);}return list;
   }

   第一步，使用DbUtils.getConn()建立与数据库的连接Connection。
   第二步，从Connection创建一个Statement。
   第三步，使用Statement执行sql查询语句，返回查询结果集ResultSet。
   第四步，将ResultSet中的数据转换成Contact队列。
   第五步，关闭数据库的连接，并返回Contact队列作为结果。
   Connection -> Statement -> ResultSet -> close()是一个查询功能的基本结构。
   这里使用的sql语句会获得数据库中所有的联系信息，所以我们循环读取ResultSet最后得到一个Contact队列。另一个方法public Contact get(Long id)中会根据指定的主键获得一条对应记录，虽然依然返回ResultSet，但这次ResultSet中只包含一条数据，所以最终只会获得一个Contact对象。
2. Create(创建)

   /*** 向数据库插入一条数据.** @param contact 联系信息*/
   public void save(Contact contact) throws Exception  {Connection conn = null;PreparedStatement state = null;try {conn = DbUtils.getConn();state = conn.prepareStatement("insert into contact(username,sex,email,qq,descn) values(?,?,?,?,?)");state.setString(1, contact.getUsername());state.setString(2, contact.getSex());state.setString(3, contact.getEmail());state.setString(4, contact.getQq());state.setString(5, contact.getDescn());state.executeUpdate();} finally {DbUtils.close(null, state, conn);}
   }

   第一步，使用DbUtils.getConn()建立与数据库的连接Connection。
   第二步，从Connection创建一个PreparedStatement。
   第三步，向PreparedStatement中设置参数。
   第四步，使用PreparedStatement执行更新。
   第五步，关闭数据库的连接，并返回Contact队列作为结果。
   Connection -> PreparedStatement -> 设置数据，执行更新 -> close()是一个更新数据库的基本结构，更新不需要返回数据，所以没有ResultSet。
   PreparedStatement可以帮助我们免受拼接字符串之苦，如果依旧使用Statement，会产生下面这种代码。

   state = conn.createStatement("insert into contact(username,sex,email,qq,descn) values('" +contact.getUsername() + "','" +contact.getSex() + "','" +contact.getEmail() + "','" +contact.getQq() + "','" +contact.getDescn() + "')");

   代码又臭又长，容易出错外加难以维护，你少写一个单引号不会引起编译错误，但是运行的时候会给你一大堆错误，最后连问题在哪里都找不到，推荐大家在需要设置参数的时候尽量使用PreparedStatement。
   另外PreparedStatement也能防止系统被“注入***”。
3. Update(更新)

   update contact set username=?,sex=?,email=?,qq=?,descn=? where id=?

4. Delete(删除)

   delete from contact where id=?

注意