5154-Java中数据库查询的完整代码示例到底怎么写？

JDBC：Java数据库连接的基石

JDBC (Java Database Connectivity) 是Java平台提供的用于执行SQL语句的API，它是所有Java数据库操作技术的基础，理解JDBC的工作流程对于深入理解后续的高级框架至关重要,一个典型的JDBC查询过程包含以下几个核心步骤：

Java中数据库查询的完整代码示例到底怎么写？

加载驱动：在早期版本中，需要显式加载数据库驱动类，如 Class.forName("com.mysql.cj.jdbc.Driver")，从JDBC 4.0开始，只要驱动JAR包在类路径下，驱动程序会自动注册,此步骤通常可以省略。

建立连接：通过 DriverManager 类获取一个数据库连接对象 Connection，这需要提供数据库的URL、用户名和密码。

String url = "jdbc:mysql://localhost:3306/your_database?useSSL=false&serverTimezone=UTC";
String user = "username";
String password = "password";
Connection conn = DriverManager.getConnection(url, user, password);

创建Statement对象：通过 Connection 对象创建 Statement 或 PreparedStatement。Statement 用于执行静态SQL语句，而 PreparedStatement 用于执行预编译的SQL语句,是更推荐的方式。
执行查询：使用 Statement 或 PreparedStatement 对象的 executeQuery() 方法执行 SELECT 语句，该方法会返回一个 ResultSet 对象，对于 INSERT, UPDATE, DELETE 等操作，则使用 executeUpdate() 方法,返回受影响的行数。
处理结果集：遍历 ResultSet 对象，从中提取查询到的数据。ResultSet 提供了类似游标的机制，通过 next() 方法移动到下一行，并使用 getString(), getInt() 等方法获取指定列的值。
关闭资源：这是一个至关重要的步骤，为了防止资源泄露，必须在 finally 块中或使用 try-with-resources 语句关闭 ResultSet, Statement 和 Connection 对象,关闭的顺序与创建的顺序相反。

下面是一个完整的JDBC查询示例，使用了推荐的 try-with-resources 语法来自动管理资源：

String sql = "SELECT id, name, email FROM users WHERE age > ?";
try (Connection conn = DriverManager.getConnection(url, user, password);
     PreparedStatement pstmt = conn.prepareStatement(sql)) {
    pstmt.setInt(1, 18); // 设置参数，索引从1开始
    try (ResultSet rs = pstmt.executeQuery()) {
        while (rs.next()) {
            int id = rs.getInt("id");
            String name = rs.getString("name");
            String email = rs.getString("email");
            System.out.printf("ID: %d, Name: %s, Email: %s\n", id, name, email);
        }
    }
} catch (SQLException e) {
    e.printStackTrace();
}

PreparedStatement：安全与高效的查询利器

在上面的例子中，我们已经使用了 PreparedStatement，相比于普通的 Statement,它具有两大核心优势：

防止SQL注入：SQL注入是一种常见的安全漏洞，攻击者通过在输入中插入恶意SQL代码来篡改原始查询逻辑。PreparedStatement 通过将SQL语句结构和参数数据分离的方式，从根本上杜绝了这种风险，数据库引擎会先编译SQL语句的模板，再将用户输入的参数作为纯文本数据处理,恶意代码不会被解释执行。
性能提升：PreparedStatement 的SQL语句在首次执行时会被数据库预编译，当后续执行相同的查询（只是参数不同）时，数据库可以重用已编译的执行计划，省去了解析和编译的开销，从而显著提高性能,尤其是在循环中执行大量相似查询时。

在任何实际项目中，都应始终优先使用 PreparedStatement 来代替 Statement。

Java中数据库查询的完整代码示例到底怎么写？

拥抱现代：ORM框架的查询之道

虽然JDBC功能强大，但其代码冗长、繁琐，且需要开发者手动管理资源、处理结果集映射，容易出错，为了提高开发效率和代码质量，对象关系映射（ORM）框架应运而生。

ORM框架在Java对象和数据库表之间建立了一个映射关系，允许开发者以面向对象的方式操作数据库，而无需编写繁琐的SQL语句，主流的ORM框架有Hibernate（JPA规范的实现）和MyBatis。

JPA/Hibernate

JPA (Java Persistence API) 是一套Java官方制定的ORM规范，Hibernate是其最成熟的实现，使用JPA，你只需要定义好实体类（Entity）,然后通过EntityManager进行操作。

查询通常通过JPQL（Java Persistence Query Language）或Criteria API实现，JPQL是一种面向对象的查询语言，语法类似SQL，但操作的是实体对象和属性,而非数据库表和列。

// 假设User是一个实体类
String jpql = "SELECT u FROM User u WHERE u.age > :age";
TypedQuery<User> query = entityManager.createQuery(jpql, User.class);
query.setParameter("age", 18);
List<User> users = query.getResultList();
for (User user : users) {
    System.out.println(user.getName());
}

MyBatis

MyBatis是一个介于原生JDBC和完整ORM框架之间的“半自动化”解决方案，它将SQL语句从Java代码中解耦，存放在独立的XML映射文件或注解中，并提供了强大的结果集映射机制，开发者需要自己编写SQL,但MyBatis会负责参数的设置和结果的封装。

Mapper接口:

public interface UserMapper {
    List<User> findUsersOlderThan(int age);
}

XML映射文件:

Java中数据库查询的完整代码示例到底怎么写？

<mapper namespace="com.example.mapper.UserMapper">
    <select id="findUsersOlderThan" resultType="com.example.model.User">
        SELECT id, name, email FROM users WHERE age > #{age}
    </select>
</mapper>

MyBatis给予开发者对SQL的完全控制权,非常适合需要精细SQL优化的场景。

核心查询方式对比

为了更直观地理解不同方式的优劣,下表对它们进行了对比：

特性	原生JDBC (Statement)	原生JDBC (PreparedStatement)	ORM框架 (如Hibernate/MyBatis)
易用性	低	中等	高
开发效率	低	低	高
SQL控制力	高	高	中等 (MyBatis高, Hibernate低)
防SQL注入	差 (不安全)	优秀	优秀
性能	中等	高 (重复查询时)	中等 (需优化N+1等问题)
代码维护性	差	差	优秀

一	二	三	四	五	六	日
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

5154

Good Luck To You!

Java中数据库查询的完整代码示例到底怎么写？2025-10-08 07:37:08

JDBC：Java数据库连接的基石

PreparedStatement：安全与高效的查询利器

拥抱现代：ORM框架的查询之道

核心查询方式对比

相关问答 (FAQs)