Java与SQL数据库的连接是许多应用程序开发中的核心环节，掌握正确的连接方法对于构建稳定、高效的数据交互系统至关重要，本文将详细介绍Java如何通过不同方式与SQL数据库建立连接，包括JDBC的基本原理、常用连接方式、代码示例及最佳实践。
JDBC基础概念
JDBC（Java Database Connectivity）是Java API的一部分，用于定义客户端如何访问数据库的标准，它提供了一组接口和类，使得Java程序能够与各种数据库进行交互，JDBC的核心组件包括DriverManager、Connection、Statement和ResultSet等，DriverManager负责管理JDBC驱动，Connection代表与数据库的会话，Statement用于执行SQL语句,ResultSet则存储查询结果。
加载JDBC驱动
在建立连接之前，必须先加载适当的JDBC驱动，以MySQL为例，需要加载com.mysql.cj.jdbc.Driver类，加载驱动可以使用Class.forName()方法，这一步在较新的JDBC版本中已非必需，但为了兼容性仍建议执行。Class.forName("com.mysql.cj.jdbc.Driver")，加载驱动后,DriverManager会自动注册该驱动。
建立数据库连接
建立连接需要数据库的URL、用户名和密码，URL的格式因数据库而异，例如MySQL的URL为jdbc:mysql://localhost:3306/数据库名，使用DriverManager的getConnection()方法可以创建连接对象：Connection conn = DriverManager.getConnection(url, user, password)，连接对象是执行SQL操作的基础，使用完毕后必须通过close()方法关闭,以释放资源。
使用Statement执行SQL
Statement接口用于执行静态SQL语句，通过Connection对象的createStatement()方法可以创建Statement实例，执行查询使用executeQuery()方法，返回ResultSet对象；执行更新、插入或删除使用executeUpdate()方法。Statement stmt = conn.createStatement(); ResultSet rs = stmt.executeQuery("SELECT * FROM users")，需要注意的是，Statement存在SQL注入风险,生产环境中应优先使用PreparedStatement。
PreparedStatement的使用
PreparedStatement是Statement的子接口，用于执行预编译SQL语句，它通过参数化查询有效防止SQL注入，并且性能更优，创建PreparedStatement时需传入SQL模板，使用问号作为占位符：PreparedStatement pstmt = conn.prepareStatement("INSERT INTO users VALUES (?, ?)")，通过setXxx()方法设置参数值，pstmt.setString(1, "张三"); pstmt.setInt(2, 25)，最后通过executeUpdate()或executeQuery()执行。
处理查询结果
执行查询后，结果存储在ResultSet对象中，ResultSet通过游标遍历数据，默认游标位于第一行之前，使用next()方法将游标移动到下一行，返回boolean值表示是否有更多数据，通过getXxx()方法获取列值，String name = rs.getString("name"); int age = rs.getInt("age")，关闭ResultSet时应按相反顺序关闭：先关闭ResultSet,再关闭Statement和Connection。
事务管理
事务是数据库操作的基本单元，确保一组操作要么全部成功，要么全部回滚，默认情况下，JDBC的自动提交模式是开启的，可以通过conn.setAutoCommit(false)禁用自动提交，然后执行多个SQL操作，若所有操作成功，调用conn.commit()提交事务；若发生异常，调用conn.rollback()回滚事务，事务管理应放在try-catch块中,确保异常时能够正确回滚。
连接池的使用
直接创建和关闭连接的开销较大，连接池技术通过复用连接提高性能，常用的连接池实现包括HikariCP、Apache DBCP和C3P0，以HikariCP为例，首先添加依赖，然后配置数据源：HikariConfig config = new HikariConfig(); config.setJdbcUrl(url); config.setUsername(user); config.setPassword(password); DataSource ds = new HikariDataSource(config)，通过数据源获取连接：Connection conn = ds.getConnection()，连接池应全局唯一,避免重复创建。
异常处理
JDBC操作中可能抛出SQLException，需妥善处理异常，建议使用try-with-resources语句自动关闭资源，try (Connection conn = ds.getConnection(); Statement stmt = conn.createStatement()) { // 执行SQL }，这种方式会在try块结束后自动关闭资源,即使发生异常也能确保资源释放。
最佳实践
- 优先使用PreparedStatement：避免SQL注入，提高性能。
- 合理使用连接池：减少连接创建开销，提升系统吞吐量。
- 及时关闭资源：防止内存泄漏，使用try-with-resources确保资源释放。
- 配置合适的超时时间：避免长时间占用连接，影响系统稳定性。
- 记录SQL日志：便于调试和性能分析，但需注意敏感信息脱敏。
相关问答FAQs
Q1: 为什么推荐使用PreparedStatement而不是Statement？
A1: PreparedStatement使用预编译SQL和参数化查询，能有效防止SQL注入攻击，数据库对预编译语句有缓存机制，重复执行时性能更高，尤其适合批量操作或循环中执行的SQL语句。
Q2: 连接池的配置参数有哪些重要性？
A2: 连接池的核心配置参数包括最大连接数（maximumPoolSize）、最小空闲连接数（minimumIdle）、连接超时时间（connectionTimeout）和空闲连接存活时间（idleTimeout），合理配置这些参数可以平衡性能与资源消耗：最大连接数影响并发能力，最小空闲连接数确保快速响应,超时参数则防止资源浪费。