java操作数据库实例

基础概念

Java 操作数据库是指使用 Java 语言编写程序来连接和操作数据库。Java 提供了 JDBC（Java Database Connectivity）API 来实现与各种关系型数据库的交互。JDBC 是一种标准的 API，它允许 Java 程序连接到数据库，执行 SQL 查询和更新，并处理结果集。

类型

JDBC 原生操作：直接使用 JDBC API 进行数据库连接、查询和更新。
ORM 框架：如 Hibernate、MyBatis 等，通过对象关系映射（ORM）的方式简化数据库操作。
Spring JDBC：Spring 框架提供的 JDBC 支持，结合了 Spring 的依赖注入和事务管理功能。

应用场景

Web 应用：在 Web 应用中，经常需要从数据库中读取数据并展示给用户，或者将用户提交的数据保存到数据库中。
企业级应用：在企业级应用中，数据库操作是核心功能之一，Java 提供了强大的数据库操作能力。
数据分析：在数据分析领域，Java 可以用于连接和处理大量的数据库数据。

常见问题及解决方法

问题1：数据库连接失败

原因：

数据库服务器未启动。
连接字符串错误。
数据库用户名或密码错误。

解决方法：

确保数据库服务器已启动。
检查连接字符串是否正确。
确认数据库用户名和密码是否正确。

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class DatabaseConnection {
    public static void main(String[] args) {
        String url = "jdbc:mysql://localhost:3306/mydatabase";
        String user = "username";
        String password = "password";

        try (Connection conn = DriverManager.getConnection(url, user, password)) {
            System.out.println("Connected to the database!");
        } catch (SQLException e) {
            System.out.println("Failed to connect to the database: " + e.getMessage());
        }
    }
}

问题2：SQL 注入攻击

原因：

直接将用户输入拼接到 SQL 查询中，导致恶意用户可以执行任意 SQL 命令。

解决方法：

使用 PreparedStatement 预编译 SQL 语句，避免直接拼接用户输入。
使用 ORM 框架如 Hibernate，自动处理参数绑定和防止 SQL 注入。

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class SafeQueryExample {
    public static void main(String[] args) {
        String url = "jdbc:mysql://localhost:3306/mydatabase";
        String user = "username";
        String password = "password";
        String userInput = "userInput"; // 假设这是用户输入

        try (Connection conn = DriverManager.getConnection(url, user, password)) {
            String sql = "SELECT * FROM users WHERE username = ?";
            try (PreparedStatement pstmt = conn.prepareStatement(sql)) {
                pstmt.setString(1, userInput);
                pstmt.executeQuery();
            }
        } catch (SQLException e) {
            System.out.println("Database error: " + e.getMessage());
        }
    }
}