JDBC Connection

    JDBC定义了一个叫java.sql.Driver的接口类负责实现对数据库的连接，所有的数据库驱动包都必须实现这个接口才能够完成数据库的连接操作。java.sql.DriverManager.getConnection(xx)其实就是间接的调用了java.sql.Driver类的connect方法实现数据库连接的。数据库连接成功后会返回一个叫做java.sql.Connection的数据库连接对象，一切对数据库的查询操作都将依赖于这个Connection对象。

    JDBC连接数据库的一般步骤:

    1. 注册驱动，Class.forName("数据库驱动的类名")。
    2. 获取连接，DriverManager.getConnection(xxx)。

    JDBC连接数据库示例代码如下:

    传统的Web应用的数据库配置信息一般都是存放在WEB-INF目录下的*.properties、*.yml、*.xml中的,如果是项目的话一般都会存储在jar包中的src/main/resources/目录下。常见的存储数据库配置信息的文件路径如：WEB-INF/applicationContext.xml、WEB-INF/hibernate.cfg.xml、WEB-INF/jdbc/jdbc.properties，一般情况下使用find命令加关键字可以轻松的找出来，如查找Mysql配置信息: find 路径 -type f |xargs grep "com.mysql.jdbc.Driver"。

    实际上这一步是利用了Java反射+类加载机制往DriverManager中注册了驱动包！

    Class.forName("com.mysql.jdbc.Driver")实际上会触发类加载，com.mysql.jdbc.Driver类将会被初始化，所以static静态语句块中的代码也将会被执行，所以看似毫无必要的Class.forName其实也是暗藏玄机的。如果反射某个类又不想初始化类方法有两种途径：

    1. 使用Class.forName("xxxx", false, loader)方法，将第二个参数传入false。

    Class.forName可以省去吗？

    连接数据库就必须Class.forName(xxx)几乎已经成为了绝大部分人认为的既定事实而不可改变，但是某些人会发现删除Class.forName一样可以连接数据库这又作何解释？

    Mysql驱动包示例:

    image-20191208232329364

    JDBC数据库连接总结

    使用JDBC连接数据相对于PHP直接使用mysql_connect/mysqli_connect函数就可以完成数据库连接来说的确难了很多，但是其中也暗藏了很多Java的特性需要我们去深入理解。

    或许您会有所疑问我们为什么非要搞明白Class.forName这个问题？这个问题和Java安全有必然的联系吗？其实这里只是想让大家明白Java反射、类加载机制、和SPI机制以及养成阅读JDK或者第三方库代码的习惯，也希望不明白上述机制的朋友深入去理解思考下。

    1. SPI机制是否有安全性问题？
    2. Java反射有那些安全问题？
    3. Java类加载机制是什么？
    4. 使用JDBC如何写一个通用的数据库密码爆破模块？