JDBC 面试要点

JDBC（Java Data Base Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序。

初始化H2数据库

public class BaseTest {

    protected void initH2db(Connection conn) throws SQLException, ClassNotFoundException, URISyntaxException {
        Statement st = null;
        try {
            String schema = getClass().getResource("/db/schema.sql").toURI().toString().substring(6);
            String data = getClass().getResource("/db/data.sql").toURI().toString().substring(6);

            st = conn.createStatement();

            // 这一句可以不要
            st.execute("drop all objects;");

            // 执行初始化语句
            st.execute("runscript from '" + schema + "'");
            st.execute("runscript from '" + data + "'");
        } finally {
            if (Objects.nonNull(st)) {
                st.close();
            }
        }
    }
}      

JDBC 操作数据库流程

public class JdbcDemoTest extends BaseTest {

    @Test
    public void testJdbcDemo() {
        String sql = "select `id`, `name`, `age`, `address` from person where name = ?";
        Connection conn = null;
        PreparedStatement stmt = null;
        ResultSet resultSet = null;
        try {
            // 注册 JDBC 驱动
            Class.forName("org.h2.Driver");

            // 打开连接
            conn = DriverManager.getConnection("jdbc:h2:mem:ssb_test", "root", "root");
            initH2db(conn);

            // 创建 Statement
            stmt = conn.prepareStatement(sql);
            stmt.setString(1, "wyf");

            // 执行查询
            resultSet = stmt.executeQuery();

            // 处理结果
            // 展开结果集数据库
            List<Person> peoples = new ArrayList<>();
            while (resultSet.next()) {
                Person person = new Person();
                // 通过字段检索
                person.setId(resultSet.getLong("id"));
                person.setName(resultSet.getString("name"));
                person.setAge(resultSet.getInt("age"));
                person.setAddress(resultSet.getString("address"));
                peoples.add(person);
            }
            System.out.println(JSON.toJSONString(peoples));
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            // 关闭资源
            if (Objects.nonNull(resultSet)) {
                try {
                    resultSet.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if (Objects.nonNull(stmt)) {
                try {
                    stmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if (Objects.nonNull(conn)) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}      

我们可以看到JDBC操作数据库主要流程为：

1. 注册 JDBC 驱动（Class.forName(“XXX”);）
2. 打开连接（DriverManager.getConnection(“url”,“name”,“password”)）
3. 根据连接，创建 Statement（conn.prepareStatement(sql)）
4. 设置参数（stmt.setString(1, “wyf”);）
5. 执行查询（stmt.executeQuery();）
6. 处理结果，结果集映射（resultSet.next()）
7. 关闭资源（finally）

Statement、PreparedStatement和CallableStatement的区别

• Statement：用于执行不带参数的固定SQL语句，并返回它所生成的结果，每次执行SQL时都会编译SQL。
• PreparedStatement：预编译的SQL语句的对象，用于执行带参数的预编译的SQL语句。高效，安全，可维护性好。
• CallableStatement：用来调用数据库中存储过程的接口，如果有输出参数要注册，说明是输出参数。

PreparedStatement 怎么防止的SQL注入

预编译SQL使用​

​?​

​​号来占位，在设置参数是通过加上单引号​

​''​

​来防止SQL注入。例如：

select `id`, `name`, `age`, `address` from person where name = ?      

最终执行时会变成：

select `id`, `name`, `age`, `address` from person where name = 'wyf or id > 0'      

通过单引号​

​''​

​​来有效防止了​

​or​

​语句的执行。

JDBC 编程的缺点

• 工作量大，流程长，操作数据库存在很多重复工作
• 业务代码和技术代码耦合严重
• 每次需要新开连接资源，系统开销大
• 连接资源需要手动关闭，很容易忘记，带来了隐患

因为上述原因，我们在实际项目开发过程中几乎没有直接使用JDBC来操作数据库的，一般会使用数据库连接池(druid) + ORM 框架(mybatis) 来操作数据库。

使用连接池和ORM框架的优点

• 连接资源可以重复使用，减少了系统开销，提升了系统性能
• 再也不用担心忘记释放资源，极大的简化了操作数据库的流程
• 使技术代码和业务代码解耦

源码