Java保存数据库时，连接、SQL、事务怎么处理？

Java保存数据库是许多应用程序开发中的核心任务，涉及数据库连接、SQL操作、事务管理等多个环节，本文将从基础流程、常用技术、最佳实践等方面，详细介绍Java如何高效、安全地保存数据到数据库。

数据库连接基础

Java保存数据的第一步是建立与数据库的连接，主流方式通过JDBC（Java Database Connectivity）实现，步骤包括：

1. 加载驱动：根据数据库类型（如MySQL、Oracle）加载对应驱动，例如MySQL使用Class.forName("com.mysql.cj.jdbc.Driver")。
2. 获取连接：通过DriverManager.getConnection(url, username, password)建立连接，URL需包含数据库地址、端口和数据库名称。
3. 创建Statement：通过连接对象创建Statement或PreparedStatement，后者用于防止SQL注入。

示例代码：

Connection conn = DriverManager.getConnection(
    "jdbc:mysql://localhost:3306/mydb", "user", "password");
PreparedStatement pstmt = conn.prepareStatement("INSERT INTO users (name, age) VALUES (?, ?)");
pstmt.setString(1, "Alice");
pstmt.setInt(2, 25);
pstmt.executeUpdate();

数据保存的常用方法

根据需求不同，可选择不同的操作方式：

方法	特点	适用场景
Statement	执行静态SQL，简单但存在SQL注入风险	简单查询，无变量输入的场景
PreparedStatement	预编译SQL，支持参数化查询，安全性高	频繁执行带参数的SQL操作
CallableStatement	调用数据库存储过程，支持输入/输出参数	复杂业务逻辑，需调用存储过程时

注意事项：

• 使用PreparedStatement时，需确保参数索引与占位符一一对应。
• 执行更新（INSERT/UPDATE/DELETE）后，需调用executeUpdate()方法。

事务管理

确保数据一致性至关重要，事务管理通过以下方式实现：

1. 开启事务：调用conn.setAutoCommit(false)关闭自动提交。
2. 执行操作：多个SQL语句作为事务单元执行。
3. 提交或回滚：成功则conn.commit()，失败则conn.rollback()。

示例：

try {
    conn.setAutoCommit(false);
    // 执行多个SQL操作
    pstmt1.executeUpdate();
    pstmt2.executeUpdate();
    conn.commit(); // 提交事务
} catch (Exception e) {
    conn.rollback(); // 回滚事务
    e.printStackTrace();
}

资源释放与连接池

为避免资源泄漏，需关闭Connection、Statement和ResultSet，推荐使用try-with-resources自动释放资源：

try (Connection conn = DriverManager.getConnection(...);
     PreparedStatement pstmt = conn.prepareStatement(...)) {
    // 执行操作
} catch (SQLException e) {
    e.printStackTrace();
}
``**连接池优化**：  
频繁创建连接会影响性能，推荐使用连接池（如HikariCP、Druid）：  
```java
HikariConfig config = new HikariConfig();
config.setJdbcUrl("jdbc:mysql://localhost:3306/mydb");
config.setUsername("user");
config.setPassword("password");
HikariDataSource ds = new HikariDataSource(config);
try (Connection conn = ds.getConnection()) {
    // 使用连接
}

最佳实践

1. SQL注入防护：始终使用PreparedStatement，避免字符串拼接SQL。
2. 异常处理：捕获SQLException，记录错误日志，避免程序崩溃。
3. 批量操作：大批量数据插入时，使用addBatch()和executeBatch()提升效率。
4. 配置外部化：数据库连接信息（URL、用户名、密码）存储在配置文件中，而非硬编码。

---

相关问答FAQs

Q1: Java保存数据时如何避免SQL注入？
A1: 使用PreparedStatement代替Statement，通过参数化查询（占位符）传递用户输入，确保输入数据被当作数据处理而非SQL代码执行，对输入数据进行校验和过滤也可进一步降低风险。

Q2: 连接池的作用是什么？如何选择合适的连接池？
A2: 连接池通过复用数据库连接，减少频繁创建和销毁连接的开销，提升性能，选择连接池时需考虑：

• 性能：如HikariCP以高性能著称，适合高并发场景。
• 功能：Druid提供监控和防SQL注入功能，适合生产环境。
• 兼容性：确保连接池支持目标数据库（如MySQL、PostgreSQL）。