从JDBC到数据访问：Java数据库编程完全指南

掌握JDBC核心接口，构建安全高效的数据库交互层

引言

在企业级应用开发中，数据库操作是不可或缺的一环。Java通过JDBC（Java Data Base Connectivity）提供了统一的数据库访问接口，让开发者能够以标准化的方式操作各种关系型数据库。本文将深入讲解JDBC编程的核心概念、最佳实践，并通过完整示例展示如何构建安全高效的数据库访问层。

JDBC核心概念

JDBC是Java程序与数据库之间的桥梁，它定义了一套用于执行SQL语句的接口，具体实现由各数据库厂商提供。这种设计模式使得应用程序可以无缝切换数据库而不需要修改业务代码。

JDBC工作原理

JDBC的工作流程可以概括为以下步骤：

加载数据库驱动
建立数据库连接
创建Statement对象
执行SQL语句
处理结果集
关闭资源

为什么需要JDBC？

如果没有JDBC这样的标准化接口，开发者需要为每种数据库编写特定的访问代码。Oracle、MySQL、PostgreSQL等数据库在连接协议、SQL方言等方面都有差异，这会带来巨大的开发和维护成本。JDBC通过定义统一接口，将底层差异封装在驱动包中，开发者只需面向接口编程即可。

实战：使用JDBC操作MySQL

1. 项目配置

首先创建一个Maven项目，在pom.xml中添加MySQL驱动依赖：

xml 复制代码

<dependencies>
    <!-- MySQL驱动包 -->
    <dependency>
        <groupId>mysql</groupId>
        <artifactId>mysql-connector-java</artifactId>
        <version>8.0.33</version>
    </dependency>
</dependencies>

配置国内镜像加速 ：在Maven的settings.xml中添加阿里云镜像可以大幅提升依赖下载速度。

2. 获取数据库连接

JDBC提供了两种获取连接的方式：

方式一：使用DriverManager（传统方式）

java 复制代码

// 注册驱动（JDBC 4.0后可以省略）
Class.forName("com.mysql.cj.jdbc.Driver");
// 获取连接
Connection connection = DriverManager.getConnection(
    "jdbc:mysql://127.0.0.1:3306/jobs_info_db?characterEncoding=utf8&allowPublicKeyRetrieval=true&useSSL=false",
    "root",
    "123456"
);

方式二：使用DataSource（推荐方式）

java 复制代码

MysqlDataSource mysqlDataSource = new MysqlDataSource();
mysqlDataSource.setURL("jdbc:mysql://127.0.0.1:3306/jobs_info_db?characterEncoding=utf8&allowPublicKeyRetrieval=true&useSSL=false");
mysqlDataSource.setUser("root");
mysqlDataSource.setPassword("123456");
DataSource dataSource = mysqlDataSource;
Connection connection = dataSource.getConnection();

为什么推荐DataSource？

DataSource支持连接池技术，在初始化时创建一定数量的连接，使用时从池中获取，关闭时归还池中而非真正关闭。这极大地提升了资源利用率和系统性能，而DriverManager每次都会创建新的物理连接，在高并发场景下容易成为性能瓶颈。

3. 执行SQL操作

使用Statement（不推荐）

Statement用于执行静态SQL语句，但存在严重的SQL注入风险：

java 复制代码

// 危险：通过字符串拼接构造SQL
String sql = "select * from student where name = '" + name + "' and class_id = " + classId;
Statement statement = connection.createStatement();
ResultSet resultSet = statement.executeQuery(sql);

SQL注入攻击示例

假设用户输入name = "' or 1 = 1; --"，拼接后的SQL变为：

sql 复制代码

select * from student where name = '' or 1 = 1; -- ' and class_id = 1

这将返回所有学生记录，造成数据泄露。更严重的是，攻击者还可以构造update或delete语句进行破坏。

使用PreparedStatement（推荐）

PreparedStatement通过预编译和参数化查询完美解决了SQL注入问题：

java 复制代码

// 使用占位符定义SQL模板
String sql = "select id, name, sno, age, gender, enroll_date, class_id from student where name = ? and class_id = ?";
PreparedStatement preparedStatement = connection.prepareStatement(sql);

// 设置参数（索引从1开始）
preparedStatement.setString(1, "宋江");
preparedStatement.setLong(2, 2);

// 执行查询
ResultSet resultSet = preparedStatement.executeQuery();

PreparedStatement的优势：

参数自动转义，防止SQL注入
预编译SQL可重复使用，提升性能
代码更加清晰易维护

4. 处理结果集

ResultSet维护了一个指向当前数据行的游标，通过next()方法遍历数据：

java 复制代码

while (resultSet.next()) {
    long id = resultSet.getLong("id");
    String name = resultSet.getString("name");
    String sno = resultSet.getString("sno");
    int age = resultSet.getInt("age");
    byte gender = resultSet.getByte("gender");
    Date enrollDate = resultSet.getDate("enroll_date");
    long classId = resultSet.getLong("class_id");
    
    System.out.println(MessageFormat.format("[{0}],{1},{2},{3},{4},{5},{6}", 
        id, name, sno, age, gender, enrollDate, classId));
}

取值方式：可以使用列名（可读性好）或列索引（性能更优，从1开始），推荐使用列名以提高代码可维护性。

5. 资源管理

数据库连接、Statement和ResultSet都是需要显式关闭的资源，后创建的先释放：

java 复制代码

finally {
    // 关闭ResultSet
    if (resultSet != null) {
        try {
            resultSet.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    // 关闭Statement
    if (statement != null) {
        try {
            statement.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    // 关闭Connection
    if (connection != null) {
        try {
            connection.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

最佳实践总结

使用DataSource而非DriverManager：充分利用连接池技术提升性能
使用PreparedStatement而非Statement：防止SQL注入，提升代码安全性和可维护性
在finally块中释放资源：确保资源被正确释放，避免连接泄漏
使用连接池：生产环境建议使用HikariCP、Druid等专业连接池
事务管理 ：通过connection.setAutoCommit(false)开启事务，commit()提交或rollback()回滚

完整示例：查询学生信息

以下是完整的查询示例，展示了从获取连接到释放资源的完整流程：

java 复制代码

public void queryStudentById(long studentId) {
    Connection connection = null;
    PreparedStatement statement = null;
    ResultSet resultSet = null;
    
    try {
        connection = dataSource.getConnection();
        String sql = "select id, name, sno, age, gender, enroll_date, class_id from student where id = ?";
        statement = connection.prepareStatement(sql);
        statement.setLong(1, studentId);
        
        resultSet = statement.executeQuery();
        if (resultSet.next()) {
            long id = resultSet.getLong("id");
            String name = resultSet.getString("name");
            String sno = resultSet.getString("sno");
            int age = resultSet.getInt("age");
            byte gender = resultSet.getByte("gender");
            Date enrollDate = resultSet.getDate("enroll_date");
            long classId = resultSet.getLong("class_id");
            
            System.out.println(MessageFormat.format("[{0}],{1},{2},{3},{4},{5},{6}", 
                id, name, sno, age, gender, enrollDate, classId));
        }
    } catch (SQLException e) {
        e.printStackTrace();
    } finally {
        // 释放资源
        try {
            if (resultSet != null) resultSet.close();
            if (statement != null) statement.close();
            if (connection != null) connection.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

延伸思考

随着Java技术的发展，现在有了更高级的数据访问框架如MyBatis、JPA/Hibernate等，它们对JDBC进行了更高层次的封装，进一步简化了开发工作。但理解JDBC底层原理仍然至关重要，它帮助我们：

理解ORM框架的工作原理
在复杂场景下进行性能调优
排查和解决数据库相关问题

掌握JDBC是每个Java开发者的基本功，也是迈向更高级数据访问技术的基础。希望本文能帮助你构建更安全、高效的数据库访问层。