Datenbank Anbindung. Arthur Zaczek

Transkript

1 Datenbank Anbindung Arthur Zaczek Nov /39

2 Datenbank Anbindung Datenbank Anbindung 2/39

3 Übersicht Datenbankanbindung mit JDBC und ADO.NET. Datenbank Anbindung 3/39

4 .NET ADO.NET Kein Treiberkonzept. Jede Datenbank hat eigenes Set an Klassen. Meistens wird für nur eine Datenbank programmiert Datenbank Anbindung 4/39

5 JAVA JDBC Vielzahl an Treibern für versch. Datenbanken. Diese werden durch den DriverManager verwaltet. Programmierung ist aus Sicht der Klassen Datenbank unabhängig. Datenbank Anbindung 5/39

6 Ausblick Datenbanksysteme unterscheiden sich im Detail. Generische Routinen sind nur schwer selbst zu realisieren. Daher: ORM benutzen. (n)hibernate (Java &.NET) EntityFramework (.NET) (Linq2SQL) Datenbank Anbindung 6/39

7 Java & MSSQL Java & MSSQL 7/39

8 Vorbereitungen Anbindung an einen SQL Server (Express) 1. SQL Server Express vorbereiten 2. TCP/IP Verbindungen zulassen 3. SQL Server Browser starten 4. SQL User anlegen 5. JDBC Treiber vorbereiten 6. JDBC Treiber von msdn.microsoft.com herunterladen & installieren 1 7. JDBC Treiber dem Projekt hinzufügen 1 Java & MSSQL 8/39

9 Andere Datenbanken Datenbank vorbereiten Treiber organisieren Java & MSSQL 9/39

10 TCP/IP aktivieren 1. SQL Server Configuration Manager starten 2. SQL Server 2005 Network Configuration 3. TCP/IP einschalten Java & MSSQL 10/39

11 SQL Server Browser aktivieren 1. SQL Server Configuration Manager starten 2. SQL Server Services 3. SQL Server Browser starten Alternativ auch über services.msc Java & MSSQL 11/39

12 Datenbankuser anlegen JDBC kann sich nicht mit Integrated Authentication (=Windows User) anmelden, daher muss ein Datenbankuser angelegt werden. Java & MSSQL 12/39

13 JDBC Treiber vorbereiten 1. JDBC Treiber von msdn.microsoft.com herunterladen & installieren 2 2. CLASSPATH lt. Dokumentation setzen 3. Treiber dem Projekt hinzufügen 2 Java & MSSQL 13/39

14 JDBC JDBC 14/39

15 Bestandteile JDBC API Schnittstelle zu Datenbanksystemen CRUD Operationen JDBC Driver Manager Verwaltet Datenbank Treiber JDBC-ODBC Bridge ODBC Anbindung mit Java JDBC 15/39

16 Treiber laden Zuerst muss/müssen der/die Treiber geladen werden. z.b.: MS SQL Server try { Class.forName("com.microsoft.sqlserver.jdbc.SQLServer } catch(classnotfoundexception ex) { JOptionPane.showMessageDialog(null, "MS JDBC Driver n } JDBC 16/39

17 Verbindung öffnen import java.sql.* Connection db = DriverManager.getConnection( "jdbc:sqlserver://localhost\\sqlexpress;" + "databasename=northwind", "java", "java"); JDBC 17/39

18 Verbindung öffnen jdbc:sqlserver:// localhost\sqlexpress databasename=northwind java/java Auswahl des Treibers lt. Treiberdokumentation Datenbankserver Datenbankname Username/Password als Parameter JDBC 18/39

19 Objekte Connection PreparedStatement ResultSet Statement Datenbankverbindung SQL Statement, das ausgeführt werden soll Kann Parameter enthalten Ergebnis eines SELECT Statements SQL Statement OHNE Parameter JDBC 19/39

20 CRUD R // Datenbankverbindung öffnen Connection db = DriverManager.getConnection(...); // SQL STMT vorbereiten PreparedStatement cmd = db.preparestatement("select[produ FROM [Products] WHERE [UnitPrice] >?"); // Parameter setzen cmd.setdouble(1, 100.0); // Ausführen ResultSet rd = cmd.executequery(); // Daten holen while(rd.next()) { Product p = new Product(); p.setproductid(rd.getint(1)); p.setproductname(rd.getstring(2)); getmodel().addelement(p); } JDBC 20/39

21 Nicht vergessen! rd.close(); cmd.close(); db.close(); Auf Exceptionhandling achten! JDBC 21/39

22 ResultSet Das ResultSet selbst kann auch Daten aktualisieren. Dazu muss das ResultSet über das Statement Objekt erzeugt werden, mit einem Updatefähigen Cursor. Bitte nicht verwenden!!! Cursor binden Datenbankresourcen Cursor verursachen Table Locks Die Anzahl der max. User wird unnötig verringert JDBC 22/39

23 CRUD CUD // Datenbankverbindung öffnen Connection db = DriverManager.getConnection(...); // SQL STMT vorbereiten PreparedStatement cmd = db.preparestatement("update [Prod WHERE [ProductID] =?"); // Parameter setzen cmd.setstring(1, "I like Schoggi Schokolade"); cmd.setint(2, 27); // Ausführen, Rows enthält die Anzahl der betroffenen Zei int rows = cmd.executeupdate(); JDBC 23/39

24 Nicht vergessen! cmd.close(); db.close(); Auf Exceptionhandling achten! JDBC 24/39

25 Prepared Statement Prepared Statement 25/39

26 Motivation (Gilt für JDBC & ADO.NET) Warum sollten sie verwendet werden? z.b.: Datumformat WHERE Date = "2008/01/05" WHERE Date = " " WHERE Date = " " Prepared Statement 26/39

27 SQL Injection Aus einem Programm: String sql = "SELECT * FROM Products WHERE Name = '" + tx Usereingabe: '; DROP TABLE Products; -- SQL Stmt an den Server: SELECT * FROM Products WHERE Name = ''; DROP TABLE Produc Prepared Statement 27/39

28 SQL Injection SQL Injection! Ein Benutzer_inn ist in der Lage, das SQL Statement, das an einen Datenbank Server gesendet wird, nach eigenen Wünschen zu manipulieren. Das ist ein sehr häufiger Angriffsvektor. Prepared Statements verhindern SQL Injection zuverlässig Prepared Statement 28/39

29 Prepared Statement Procedure Cache, Execution Plan! Datenbanken (alle) müssen zuerst den SQL String in einen Execution Plan umrechnen. Das Umrechnen kostet Zeit! Schickt man immer wieder den selben SQL String, dann kann sich die Datenbank den Execution Plan merken. = Performancegewinn Prepared Statement 29/39

30 ADO.NET ADO.NET 30/39

31 Überblick Es gibt keine Treiber. Jede Datenbank hat ihre eigenen.net Klassen, die untereinander nicht kompatibel sind System.Data.SqlClient System.Data.OleDb System.Data.Odbc ADO.NET 31/39

32 Providermodelle Es gibt Providermodelle z.b.: Authentifizierung im ASP.NET WebParts im ASP.NET etc. Provider sind keine Datenbank-Zugrifftechnologie! ADO.NET 32/39

33 SqlClient SqlConnection SqlCommand SqlDataReader SqlParameter SqlTransaction Datenbankverbindung Sql Statement, mit Parametern Ergebnis eines SELECT Statement Kapselt einen Parameter Datenbanktransaktion ADO.NET 33/39

34 DataSet Datasets: verbrauchen viel Hauptspeicher sind unhandlich in der Bedienung eignen sich bestenfalls für Prototypen Auch wenn die Verlockung groß ist (DataGrid, DataAdapter, etc.) DataSets sind unpraktisch ADO.NET 34/39

35 Verbindung öffnen using System.Data.SqlClient; using (SqlConnection db = new SqlConnection(@"Data Source Initial Catalog=Northwind;Integrated Security=true;")) { db.open();... } ADO.NET 35/39

36 Verbindung öffnen Data Source=... Initital Catalog=... Integrated Security=true User Name=User; Password=pass Server Datenbank Anmeldung über Windows Identity Anmeldung über Username/Password ADO.NET 36/39

37 CRUD R // Datenbankverbindung öffnen using (SqlConnection db = new SqlConnection(...)) { db.open(); // SQL STMT vorbereiten SqlCommand cmd = new SqlCommand(@"SELECT[ProductID], FROM [Products] WHERE [UnitPrice] db); // Parameter setzen cmd.parameters.addwithvalue("@price", 100.0); // Ausführen using (SqlDataReader rd = cmd.executereader()) { // Daten holen while (rd.read()) { Product p = new Product(); p.productid = rd.getint32(0); ADO.NET p.productname = rd.getstring(1); 37/39

38 Nicht vergessen! using() { } db.close(); db.dispose(); Auf Exceptionhandling achten! ADO.NET 38/39

39 CRUD CUD // Datenbankverbindung öffnen using (SqlConnection db = new SqlConnection(...)) { db.open(); // SQL STMT vorbereiten SqlCommand cmd = new SqlCommand(@ UPDATE [Products] S WHERE [ProductID] db); // Parameter setzen cmd.parameters.addwithvalue("@n", "I like Schoggi Sch cmd.parameters.addwithvalue("@id", 27); // Ausführen, rows enthält die Anzahl der betroffenen int rows = cmd.executenonquery(); } ADO.NET 39/39