Prog Acceso a base de datos relacionales - Historial de revisiones

Wiki: /* Consultas con parámetros */

2018-05-28T17:37:35Z

Consultas con parámetros

Wiki: /* Consultas con parámetros */

2018-05-25T19:50:43Z

Consultas con parámetros

Wiki: /* Consultas */

2018-05-25T19:44:45Z

Consultas

Wiki: /* Consultas */

2018-05-25T19:42:14Z

Consultas

Wiki: /* Consultas con parámetros */

2018-05-02T16:08:07Z

Consultas con parámetros

Wiki: /* Consultas con parámetros */

2018-05-02T14:49:22Z

Consultas con parámetros

Wiki: /* Borrado */

2018-05-02T14:42:44Z

Borrado

Wiki: /* Actualización */

2018-05-02T14:42:17Z

Actualización

Wiki: /* Inserción */

2018-05-02T14:41:37Z

Inserción

Wiki: /* Inserción */

2018-05-02T14:41:08Z

Inserción

@@ Línea 156: / Línea 156: @@
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
-             String update = "SELECT nombre FROM alumnos WHERE nombre = ? and f_nacimiento = ? ORDER BY nombre";
+             String select = "SELECT nombre FROM alumnos WHERE nombre = ? and f_nacimiento = ? ORDER BY nombre";
-             PreparedStatement ps = con.prepareStatement(update);
+             PreparedStatement ps = con.prepareStatement(select);
              ArrayList<Object>params = new ArrayList();
              params.add("Manuela2");

← Revisión anterior		Revisión del 19:50 25 may 2018
Línea 137:		Línea 137:

	* En caso de llevar parámetros y para evitar ataque con [http://wiki.cifprodolfoucha.es/index.php?title=PHP_Paso_de_datos_con_formularios#Inxecci.C3.B3n_de_CSS inyección de código], debemos hacer uso de la [https://docs.oracle.com/javase/7/docs/api/java/sql/PreparedStatement.html clase PreparedStatement].		* En caso de llevar parámetros y para evitar ataque con [http://wiki.cifprodolfoucha.es/index.php?title=PHP_Paso_de_datos_con_formularios#Inxecci.C3.B3n_de_CSS inyección de código], debemos hacer uso de la [https://docs.oracle.com/javase/7/docs/api/java/sql/PreparedStatement.html clase PreparedStatement].
		+
		+	* El objeto de la clase PreparedStatement(consulta) lleva la consulta a realizar pero en vez de indicar los valores a utilizar por la consulta, se sustituyen dichos valores por el símbolo: ?. Por ejemplo, si quiero hacer una consulta buscando por el valor de un dni, dicha consulta tendrá en la parte where: WHERE dni = XXXXXXX. En este caso tenemos un parámetro que es el valor del campo dni a buscar.
		+	: Si tenemos dos parámetros, tendremos dos interrogaciones. Después deberemos de llamar al método setXXXX(posicion,valor) del objeto PreparedStatement, siendo posición el número de parámetro en la consulta, <u>empezando siempre en la posición uno</u>, y 'valor' el valor que vamos a enviar al parámetro.
		+
		+

	* Un ejemplo de uso [https://www.mkyong.com/jdbc/jdbc-preparestatement-example-select-list-of-the-records/ en este enlace].		* Un ejemplo de uso [https://www.mkyong.com/jdbc/jdbc-preparestatement-example-select-list-of-the-records/ en este enlace].

@@ Línea 89: / Línea 89: @@
 * El proceso a seguir es:
-:* Debemos de crear un objeto de la clase Statement, llamando al método createStatement() del objeto Connection.
+:* Debemos de crear un objeto de la [https://docs.oracle.com/javase/7/docs/api/java/sql/Statement.html clase Statement], llamando al [https://docs.oracle.com/javase/7/docs/api/java/sql/Connection.html#createStatement() método createStatement() del objeto Connection].
-:* Llamamos al método executeQuery(consulta) pasando como parámetro la consulta a realizar. Dicha llamada devolverá un objeto de la clase ResultSet.
+:* Llamamos al [https://docs.oracle.com/javase/7/docs/api/java/sql/Statement.html#executeQuery(java.lang.String) método executeQuery(consulta)] pasando como parámetro la consulta a realizar. Dicha llamada devolverá un objeto de la [https://docs.oracle.com/javase/7/docs/api/java/sql/ResultSet.html clase ResultSet].
-:* Ese objeto ResultSet representa el contenido de los datos devueltos por la base de datos. Para nosotros será como una tabla que tendremos que recorrer fila a fila en un bucle obteniendo por cada fila los datos de la consulta (lo que vendrían a ser las columnas). Para ello necesitamos llamar al método next() del objeto ResultSet el cual devolverá true en caso de que haya aún datos que recorrer y además 'apuntará' a la siguiente fila del conjunto de resultados.  Para recoger los datos de la fila actual debemos llamar al método getXXXX(“columna”) siendo XXXX el tipo de dato que queramos leer y “columna” el nombre de la columna utilizada en la consulta (el select)
+:* Ese objeto ResultSet representa el contenido de los datos devueltos por la base de datos. Para nosotros será como una tabla que tendremos que recorrer fila a fila en un bucle obteniendo por cada fila los datos de la consulta (lo que vendrían a ser las columnas). Para ello necesitamos llamar al [https://docs.oracle.com/javase/7/docs/api/java/sql/ResultSet.html#next() método next()] del objeto ResultSet el cual devolverá true en caso de que haya aún datos que recorrer y además 'apuntará' a la siguiente fila del conjunto de resultados.  Para recoger los datos de la fila actual debemos llamar al método getXXXX(“columna”) siendo XXXX el tipo de dato que queramos leer y “columna” el nombre de la columna utilizada en la consulta (el select)

← Revisión anterior		Revisión del 19:42 25 may 2018
Línea 88:		Línea 88:
	* Partimos siempre que tenemos definido previamente un objeto de la clase Connection conectado a la base de datos.		* Partimos siempre que tenemos definido previamente un objeto de la clase Connection conectado a la base de datos.

		+	* El proceso a seguir es:
		+	:* Debemos de crear un objeto de la clase Statement, llamando al método createStatement() del objeto Connection.
		+	:* Llamamos al método executeQuery(consulta) pasando como parámetro la consulta a realizar. Dicha llamada devolverá un objeto de la clase ResultSet.
		+	:* Ese objeto ResultSet representa el contenido de los datos devueltos por la base de datos. Para nosotros será como una tabla que tendremos que recorrer fila a fila en un bucle obteniendo por cada fila los datos de la consulta (lo que vendrían a ser las columnas). Para ello necesitamos llamar al método next() del objeto ResultSet el cual devolverá true en caso de que haya aún datos que recorrer y además 'apuntará' a la siguiente fila del conjunto de resultados. Para recoger los datos de la fila actual debemos llamar al método getXXXX(“columna”) siendo XXXX el tipo de dato que queramos leer y “columna” el nombre de la columna utilizada en la consulta (el select)

@@ Línea 147: / Línea 147: @@
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
-             String update = "INSERT INTO alumnos (nombre,f_nacimiento) VALUES (?,?)";
+             String update = "SELECT nombre FROM alumnos WHERE nombre = ? and f_nacimiento = ? ORDER BY nombre";
              PreparedStatement ps = con.prepareStatement(update);
              ArrayList<Object>params = new ArrayList();
@@ Línea 164: / Línea 164: @@
                  indice++;
+             }
-             ps.executeUpdate();
+             ResultSet resultado = ps.executeQuery();
 </syntaxhighlight>

@@ Línea 140: / Línea 140: @@
 : Básicamente enviamos a un método un conjunto de parámetros. Cada parámetro es analizado para obtener su tipo y así llamar al método setXXXXX, siendo XXXXX el tipo del parámetro.
 : Podéis consultar [https://docs.oracle.com/javase/1.5.0/docs/guide/language/varargs.html en este enlace] el uso de '''parámetros varargs''' que son los que aparecen en el ejemplo con tres puntos ('''...''')
 ==Inserción==

@@ Línea 235: / Línea 235: @@
 * Partimos siempre que tenemos definido previamente un objeto de la clase Connection conectado a la base de datos.
 * La orden SQL para actualiza datos es [https://www.w3schools.com/sql/sql_delete.asp UPDATE].
-: La orden DELETE pertenece a la categoría de [https://es.wikipedia.org/wiki/Lenguaje_de_manipulaci%C3%B3n_de_datos Lenguaje de Manipulación de Datos o DML).
+: La orden DELETE pertenece a la categoría de [https://es.wikipedia.org/wiki/Lenguaje_de_manipulaci%C3%B3n_de_datos Lenguaje de Manipulación de Datos o DML].
@@ Línea 261: / Línea 262: @@
-             String update = "DELETE FROM alumnos WHERE id=?";
+             String delete = "DELETE FROM alumnos WHERE id=?";
-             PreparedStatement ps = con.prepareStatement(update);
+             PreparedStatement ps = con.prepareStatement(delete);
              ps.setInt(1, 1);                                      // EL índice empieza en 1
              int numFilasAfectadas = ps.executeUpdate();

@@ Línea 192: / Línea 192: @@
 * Partimos siempre que tenemos definido previamente un objeto de la clase Connection conectado a la base de datos.
-* La orden SQL para actualiza datos es [https://www.w3schools.com/sql/sql_update.asp UPDATE].
-: La orden UPDATE pertenece a la categoría de [https://es.wikipedia.org/wiki/Lenguaje_de_manipulaci%C3%B3n_de_datos Lenguaje de Manipulación de Datos o DML).
+* La orden SQL para actualizar datos es [https://www.w3schools.com/sql/sql_update.asp UPDATE].

← Revisión anterior		Revisión del 14:41 2 may 2018
Línea 147:		Línea 147:

	* La orden SQL para actualiza datos es [https://www.w3schools.com/sql/sql_insert.asp INSERT].		* La orden SQL para actualiza datos es [https://www.w3schools.com/sql/sql_insert.asp INSERT].
−	: La orden INSERT pertenece a la categoría de [https://es.wikipedia.org/wiki/Lenguaje_de_manipulaci%C3%B3n_de_datos Lenguaje de Manipulación de Datos o DML).	+	: La orden INSERT pertenece a la categoría de [https://es.wikipedia.org/wiki/Lenguaje_de_manipulaci%C3%B3n_de_datos Lenguaje de Manipulación de Datos o DML].