在JSP开发中，将数据写入数据库是常见的需求，通常需要结合JDBC技术实现，以下是详细的步骤和注意事项,帮助开发者顺利完成这一操作。
准备工作
在开始编写代码前，确保已准备好以下环境：安装好Java开发工具包（JDK）、Web服务器（如Tomcat）、数据库（如MySQL）以及对应的JDBC驱动，将JDBC驱动JAR包放入Web应用的WEB-INF/lib目录下,以便在JSP页面中调用。
加载JDBC驱动
首先需要在JSP页面中加载JDBC驱动，这可以通过Class.forName()方法实现,例如加载MySQL驱动：
Class.forName("com.mysql.cj.jdbc.Driver");
注意：现代JDBC驱动通常支持自动加载,但显式加载可以确保代码的兼容性。
建立数据库连接
加载驱动后，需使用DriverManager.getConnection()方法建立与数据库的连接，连接字符串需包含数据库URL、用户名和密码：
String url = "jdbc:mysql://localhost:3306/数据库名?useSSL=false&serverTimezone=UTC"; String username = "用户名"; String password = "密码"; Connection conn = DriverManager.getConnection(url, username, password);
确保数据库服务正在运行,且用户名和密码正确。
创建预处理语句
为防止SQL注入攻击，建议使用PreparedStatement对象处理SQL语句,例如插入数据的SQL语句：
String sql = "INSERT INTO 表名 (字段1, 字段2) VALUES (?, ?)"; PreparedStatement pstmt = conn.prepareStatement(sql);
问号（?）是占位符,后续会通过set方法绑定实际参数。
绑定参数并执行
通过PreparedStatement的set方法为占位符绑定参数,参数类型需与数据库字段类型匹配：
pstmt.setString(1, "值1"); pstmt.setInt(2, 100); int rows = pstmt.executeUpdate();
executeUpdate()方法返回受影响的行数,可用于判断操作是否成功。
处理异常与资源释放
数据库操作需捕获SQLException异常,并在finally块中关闭资源：
try {
// 数据库操作代码
} catch (SQLException e) {
e.printStackTrace();
} finally {
if (pstmt != null) pstmt.close();
if (conn != null) conn.close();
}
确保资源被正确释放,避免内存泄漏。
完整示例代码
以下是一个完整的JSP页面示例,演示如何将表单数据写入数据库：
<%@ page import="java.sql.*" %>
<%
String name = request.getParameter("name");
int age = Integer.parseInt(request.getParameter("age"));
Connection conn = null;
PreparedStatement pstmt = null;
try {
Class.forName("com.mysql.cj.jdbc.Driver");
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test", "root", "password");
String sql = "INSERT INTO users (name, age) VALUES (?, ?)";
pstmt = conn.prepareStatement(sql);
pstmt.setString(1, name);
pstmt.setInt(2, age);
int rows = pstmt.executeUpdate();
out.println("成功插入 " + rows + " 条数据");
} catch (Exception e) {
e.printStackTrace();
out.println("数据库操作失败：" + e.getMessage());
} finally {
try {
if (pstmt != null) pstmt.close();
if (conn != null) conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
%>
最佳实践
- 避免在JSP中直接写数据库操作：建议将数据库逻辑封装在JavaBean或DAO类中,JSP仅负责数据展示和接收用户输入。
- 使用连接池：为提高性能，可通过连接池（如HikariCP）管理数据库连接,避免频繁创建和销毁连接。
- 参数验证：对用户输入进行校验,防止非法数据导致数据库错误。
FAQs
Q1: JSP中直接操作数据库有哪些缺点？
A1: 直接在JSP中写数据库代码会导致页面逻辑混乱，难以维护；同时存在SQL注入风险，且不利于代码复用,推荐将数据库操作分离到业务逻辑层或DAO层。
Q2: 如何优化数据库连接性能？
A2: 可以使用连接池技术（如HikariCP、C3P0）管理连接，避免每次操作都创建新连接；合理设置连接超时和最大连接数,也能提升系统性能。