JDBC常见的面试题及其答案

Posted 2023-03-31 久绊A

目录

1、什么是JDBC？

2、JDBC如何连接数据库？

3、JDBC的主要组件是什么？

4、如何防止SQL注入攻击？

5、PreparedStatement和Statement有什么区别？

---

1、什么是JDBC？

JDBC是Java数据库连接的简称。它是Java语言中用于访问关系型数据库的API，提供了一套标准的接口，使得Java应用程序能够与各种关系型数据库进行通信。

2、JDBC如何连接数据库？

加载数据库驱动程序：在Java程序中使用Class.forName()方法加载数据库驱动程序。

连接数据库：使用DriverManager.getConnection()方法建立与数据库的连接，传入数据库的URL、用户名和密码等参数。

创建Statement对象：使用Connection对象的createStatement()方法创建Statement对象，用于执行SQL语句。

执行SQL语句：使用Statement对象的executeQuery()方法执行SQL查询语句，使用executeUpdate()方法执行SQL更新语句。

处理结果集：使用ResultSet对象处理SQL查询语句返回的结果集。

关闭连接：在程序结束时，需要使用Connection对象的close()方法关闭与数据库的连接，释放资源。

3、JDBC的主要组件是什么？

Driver Manager（驱动管理器）：JDBC驱动程序管理器是JDBC API的一部分，它负责在应用程序和驱动程序之间建立连接。它可以加载和卸载JDBC驱动程序，以便应用程序可以使用适当的驱动程序连接到特定的数据库。

Driver（驱动程序）：JDBC驱动程序是用于特定数据库的Java类，它们实现了JDBC API的方法。驱动程序向应用程序提供对特定数据库的连接和数据访问功能。

Connection（连接）：连接是应用程序与数据库之间的通信链路。通过连接，应用程序可以向数据库发送SQL语句，以及从数据库中检索数据。

Statement（语句）：语句是用于执行SQL语句的接口，它可以执行静态SQL语句和动态SQL语句。

ResultSet（结果集）：结果集是数据库查询操作的结果。它包含了查询返回的数据行，可以通过ResultSet对象的方法来访问和处理结果集。

SQLException（异常）：SQLException是JDBC API定义的一种异常，用于处理与数据库连接和数据访问相关的错误。在应用程序中，可以使用try-catch语句来捕获和处理SQLException异常。

4、如何防止SQL注入攻击？

在实际开发中，建议使用PreparedStatement对象代替Statement对象，以防止SQL注入攻击。PreparedStatement对象可以使用Connection.prepareStatement()方法创建。

PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM student WHERE name = ?");
pstmt.setString(1, "张三");
ResultSet rs = pstmt.executeQuery();

5、PreparedStatement和Statement有什么区别？

预编译：PreparedStatement在执行之前会先进行预编译，将SQL语句编译成一个可执行的代码块，以提高执行效率。而Statement每次执行SQL语句时都需要编译一次，效率较低。

参数绑定：PreparedStatement可以使用参数占位符，将SQL语句中的参数与具体的数值绑定，可以有效避免SQL注入等安全问题。而Statement需要手动拼接参数，容易造成安全漏洞。

执行效率：由于PreparedStatement在预编译阶段已经将SQL语句编译成可执行的代码块，因此在执行时通常比Statement更快。