JDBC API方法的核心是围绕Connection、Statement、PreparedStatement、ResultSet等接口，通过标准步骤实现Java与数据库的交互。 无论你是初学Java还是需要回顾JDBC，掌握这些API方法及其使用场景，是高效操作数据库的基础，本文将从核心接口到实际代码，梳理JDBC相关API方法，并解答常见疑问。
JDBC API方法有哪些？核心接口一览
JDBC提供了一套标准API,用于执行SQL语句、处理结果集，主要接口包括DriverManager、Connection、Statement、PreparedStatement、CallableStatement和ResultSet，每个接口都有其专属方法，理解它们的功能是使用JDBC的第一步。
DriverManager：管理驱动与连接
- getConnection(String url, String user, String password)：获取数据库连接，最常用方法。
- registerDriver(Driver driver)：注册驱动，JDBC 4.0后支持自动注册，但显式加载仍常见。
Connection：连接数据库的入口
Connection负责建立与数据库的通道,常用方法：
- createStatement()：创建Statement对象，用于执行静态SQL。
- prepareStatement(String sql)：创建PreparedStatement对象，支持参数化查询。
- prepareCall(String sql)：创建CallableStatement对象，用于调用存储过程。
- setAutoCommit(boolean autoCommit)：控制事务自动提交模式，事务管理关键。
- commit() / rollback()：手动提交或回滚事务。
- close()：关闭连接，释放资源。
Statement与PreparedStatement：执行SQL的两种方式
两者都用于执行SQL,但方法和安全性有差异，共同方法包括：
- executeQuery(String sql)：执行查询，返回ResultSet。
- executeUpdate(String sql)：执行更新操作（INSERT/UPDATE/DELETE），返回影响行数。
- execute(String sql)：执行任意SQL，返回boolean表示是否包含结果集。
- addBatch() / executeBatch()：用于批量操作，提升效率。
PreparedStatement额外提供setXxx(int index, Xxx value)方法系列，用于设置参数值，如setString、setInt等。
ResultSet：处理查询结果
ResultSet维护一个游标指向当前行,常用方法：
- next()：移动到下一行，返回boolean，用于遍历结果。
- getXxx(int columnIndex) 或 getXxx(String columnLabel)：获取指定列的值，如getString、getInt。
- getMetaData()：获取ResultSetMetaData对象，包含列名、类型等信息。
- close()：关闭结果集。
CallableStatement：调用存储过程
通过Connection.prepareCall()创建，支持输入输出参数，常用方法：
- setXxx(int index, Xxx value)：设置输入参数。
- registerOutParameter(int index, int sqlType)：注册输出参数类型。
- execute()：执行存储过程。
- getXxx(int index)：获取输出参数值。
JDBC连接数据库步骤详解
掌握JDBC API方法，关键在于理解连接数据库的标准步骤，以下是典型流程，适用于MySQL、PostgreSQL等主流数据库。
加载驱动并注册
使用Class.forName("com.mysql.cj.jdbc.Driver")加载驱动类（MySQL 8+），新版本JDBC支持自动注册，但显式加载仍是常见做法，尤其是在旧项目中。
获取Connection对象
通过DriverManager.getConnection(url, username, password)获取连接，URL格式因数据库而异，例如MySQL：jdbc:mysql://localhost:3306/dbname，注意设置时区、编码等参数，避免连接错误。
创建Statement或PreparedStatement
根据场景选择类型,若SQL固定且无参数，可用Statement；若需参数化查询，使用PreparedStatement。推荐在大多数情况下使用PreparedStatement，因为它能防止SQL注入并提升性能。
执行SQL并处理结果
- 查询操作：调用
executeQuery()，返回ResultSet，通过循环遍历数据。 - 更新操作：调用
executeUpdate()，获取影响行数。 - 批量操作：使用
addBatch()添加参数，然后调用executeBatch()。
释放资源
在finally块中依次关闭ResultSet、Statement、Connection，确保资源释放，推荐使用try-with-resources自动关闭，简化代码。
try (Connection conn = DriverManager.getConnection(url, user, password);
PreparedStatement pstmt = conn.prepareStatement("SELECT FROM users WHERE id = ?")) {
pstmt.setInt(1, 1);
ResultSet rs = pstmt.executeQuery();
while (rs.next()) {
System.out.println(rs.getString("name"));
}
} catch (SQLException e) {
e.printStackTrace();
}
实操提示：使用连接池（如HikariCP）替代直接获取Connection，可显著提升性能，据行业共识，连接池是现代Java应用的标准实践，能有效减少连接创建开销。
JDBC PreparedStatement与Statement区别：如何选择？
这是开发者常遇到的对比问题,理解两者的区别有助于写出安全、高效的代码。
安全性对比
- Statement：直接拼接SQL字符串，容易引发SQL注入攻击，用户输入
' OR '1'='1可能破坏查询逻辑。 - PreparedStatement：使用占位符，参数值由驱动程序预编译并转义，有效防止注入，绝大多数情况下应优先选择PreparedStatement。
性能对比
- Statement：每次执行都需要编译SQL，对频繁执行的语句效率较低。
- PreparedStatement：预编译一次，可重复执行，特别适合批量操作，据统计，在循环执行相同SQL时，性能提升可达数倍。
使用场景对比
| 场景 | 推荐方案 | 理由 |
|---|---|---|
| 执行一次固定的SQL | Statement | 简单直接，无需预编译开销 |
| 带参数的增删改查 | PreparedStatement | 安全、高效 |
| 批量插入大量数据 | PreparedStatement | 支持批量执行，减少网络往返 |
| 调用存储过程 | CallableStatement | 专门用于存储过程调用 |
行业共识认为：在大多数业务场景中，PreparedStatement是更安全的选择，而Statement仅适用于无参数且执行频率极低的查询。
JDBC API方法使用场景：从简单查询到事务管理
数据查询与分页
JDBC本身不直接支持分页,需通过数据库SQL实现，例如MySQL使用LIMIT offset, size，Oracle使用ROWNUM，实现时，使用PreparedStatement设置参数，结合ResultSet循环获取，常见做法是先查询总数，再分页获取数据，避免一次性加载过多数据。
批量更新操作
当需要插入大量数据时,使用addBatch()和executeBatch()可以显著提升效率，示例如下：
String sql = "INSERT INTO users (name, age) VALUES (?, ?)";
PreparedStatement pstmt = conn.prepareStatement(sql);
for (User user : userList) {
pstmt.setString(1, user.getName());
pstmt.setInt(2, user.getAge());
pstmt.addBatch();
}
pstmt.executeBatch();
事务控制
通过setAutoCommit(false)关闭自动提交，执行多个更新后统一调用commit()，失败时调用rollback()，注意事务边界应覆盖所有相关操作，确保数据一致性，对于复杂事务，需考虑隔离级别（如setTransactionIsolation()），避免脏读、不可重复读等问题。
异常处理与资源释放
SQLException是JDBC中的常见异常,包含错误码和状态信息，捕获后应根据具体错误码决定处理策略，如连接失败重试、语法错误修复等，资源释放务必在finally或try-with-resources中执行，避免连接泄漏。
常见问题与解答（Q&A）
Q1：JDBC API方法中，Statement和PreparedStatement哪个更常用？
A1： PreparedStatement更常用，因为它能防止SQL注入，且支持参数化查询，性能更优，在需要动态参数的业务中，PreparedStatement是首选。
Q2：JDBC连接数据库时，如何关闭资源更安全？
A2： 使用try-with-resources语句，自动关闭实现了AutoCloseable接口的资源（如Connection、Statement、ResultSet），这是Java 7+推荐的写法，能避免资源泄漏，代码更简洁。
Q3：JDBC相关API方法中，ResultSet是否支持随机访问？
A3： 默认ResultSet类型为TYPE_FORWARD_ONLY，只支持向前遍历，若需随机访问，可在创建Statement或PreparedStatement时指定ResultSet.TYPE_SCROLL_INSENSITIVE，但会消耗更多内存，多数情况下，使用next()顺序遍历即可满足需求。
JDBC API方法的核心在于正确使用Connection、PreparedStatement、ResultSet等接口，并遵循连接、操作、释放的步骤，在实际开发中，灵活运用PreparedStatement防注入、批量操作提升效率、事务保证一致性，是掌握JDBC的关键，希望本文能帮你理清JDBC相关API方法，并在项目中精准应用。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/542776.html
