JSP如何连接SQL数据库

发布时间：2022-09-26 11:07:55 作者：iii
来源：亿速云阅读：298

# JSP如何连接SQL数据库

## 1. 前言

Java Server Pages (JSP) 是构建动态Web应用的核心Java技术之一。在实际开发中，与数据库的交互是必不可少的功能。本文将详细介绍如何在JSP中连接SQL数据库（以MySQL为例），包括环境配置、连接方式、CRUD操作实现以及最佳实践。

---

## 2. 环境准备

### 2.1 必要组件
- **JDK** (Java Development Kit 8+)
- **Tomcat** (9.0+)
- **MySQL** (5.7+/8.0)
- **数据库驱动** (mysql-connector-java)

### 2.2 驱动安装
1. 下载MySQL Connector/J
2. 将JAR文件放入项目的`/WEB-INF/lib`目录

```xml
<!-- Maven依赖配置示例 -->
<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>8.0.28</version>
</dependency>

3. 基础连接方式

3.1 直接连接（不推荐生产环境使用）

<%@ page import="java.sql.*" %>
<%
    Connection conn = null;
    try {
        Class.forName("com.mysql.cj.jdbc.Driver");
        String url = "jdbc:mysql://localhost:3306/mydb?useSSL=false&serverTimezone=UTC";
        String user = "root";
        String password = "123456";
        
        conn = DriverManager.getConnection(url, user, password);
        out.println("数据库连接成功！");
    } catch (Exception e) {
        out.println("连接失败：" + e.getMessage());
    } finally {
        if(conn != null) conn.close();
    }
%>

注意问题： - 硬编码敏感信息 - 未使用连接池 - 需手动管理连接生命周期

4. 使用连接池（推荐方案）

4.1 配置Tomcat连接池

在context.xml中添加配置：

<Resource name="jdbc/mydb" 
          auth="Container"
          type="javax.sql.DataSource"
          maxTotal="100"
          maxIdle="30"
          maxWaitMillis="10000"
          username="root"
          password="123456"
          driverClassName="com.mysql.cj.jdbc.Driver"
          url="jdbc:mysql://localhost:3306/mydb?useSSL=false"/>

JSP中使用JNDI获取连接：

<%@ page import="javax.naming.*, javax.sql.*, java.sql.*" %>
<%
    Connection conn = null;
    try {
        Context ctx = new InitialContext();
        DataSource ds = (DataSource)ctx.lookup("java:comp/env/jdbc/mydb");
        conn = ds.getConnection();
        // 执行SQL操作...
    } catch (Exception e) {
        e.printStackTrace();
    } finally {
        if(conn != null) conn.close();
    }
%>

5. 数据库CRUD操作示例

5.1 查询数据

<%
    String sql = "SELECT id, name FROM users";
    try (Connection conn = ds.getConnection();
         Statement stmt = conn.createStatement();
         ResultSet rs = stmt.executeQuery(sql)) {
         
        while(rs.next()) {
            out.println("ID: " + rs.getInt("id") + ", Name: " + rs.getString("name") + "<br>");
        }
    }
%>

5.2 插入数据（使用PreparedStatement防SQL注入）

<%
    String insertSQL = "INSERT INTO users(name,email) VALUES(?,?)";
    try (Connection conn = ds.getConnection();
         PreparedStatement pstmt = conn.prepareStatement(insertSQL)) {
         
        pstmt.setString(1, request.getParameter("name"));
        pstmt.setString(2, request.getParameter("email"));
        int rows = pstmt.executeUpdate();
        out.println(rows + "行记录已插入");
    }
%>

5.3 事务处理示例

<%
    Connection conn = null;
    try {
        conn = ds.getConnection();
        conn.setAutoCommit(false);  // 关闭自动提交
        
        // 执行多个SQL操作
        updateAccount(conn, "A", -100);
        updateAccount(conn, "B", 100);
        
        conn.commit();  // 提交事务
    } catch (Exception e) {
        if(conn != null) conn.rollback();
        e.printStackTrace();
    } finally {
        if(conn != null) conn.close();
    }
%>

6. 最佳实践

6.1 架构优化建议

MVC分层：将数据库操作封装在JavaBean或DAO层
使用DTO：避免在JSP中直接处理ResultSet
异常处理：统一处理SQLException

6.2 安全注意事项

始终使用PreparedStatement
敏感信息配置在外部文件
最小权限原则配置数据库用户

6.3 性能优化

合理设置连接池参数
及时释放资源（Connection/Statement/ResultSet）
使用批处理处理大量数据

7. 完整示例：用户管理系统

7.1 UserDAO.java (数据访问层)

public class UserDAO {
    private DataSource ds;
    
    public UserDAO() throws NamingException {
        Context ctx = new InitialContext();
        ds = (DataSource)ctx.lookup("java:comp/env/jdbc/mydb");
    }
    
    public List<User> getAllUsers() throws SQLException {
        List<User> users = new ArrayList<>();
        String sql = "SELECT * FROM users";
        // 实现查询逻辑...
        return users;
    }
}

7.2 userList.jsp (视图层)

<%@ page import="com.example.dao.*, com.example.model.*" %>
<jsp:useBean id="userDao" class="com.example.dao.UserDAO" scope="application"/>
<%
    List<User> users = userDao.getAllUsers();
    request.setAttribute("users", users);
%>
<!-- 使用JSTL显示数据 -->
<table>
    <c:forEach items="${users}" var="user">
        <tr>
            <td>${user.id}</td>
            <td>${user.name}</td>
        </tr>
    </c:forEach>
</table>

8. 常见问题解答

Q1: 连接MySQL 8.0出现时区错误？ A: 在连接URL中添加serverTimezone=UTC参数

Q2: 如何解决连接泄漏问题？ A: 使用try-with-resources语法或确保finally块中关闭连接

Q3: 生产环境推荐哪种连接方式？ A: 必须使用连接池（如Tomcat JDBC Pool、HikariCP等）

9. 扩展学习

使用ORM框架（Hibernate/MyBatis）
数据库连接池性能调优
分布式事务处理（JTA）

10. 总结

本文详细介绍了JSP连接SQL数据库的完整流程，从基础连接到生产级实践。关键要点包括： - 避免在JSP中直接编写数据访问代码 - 必须使用连接池管理数据库连接 - 重视SQL注入防护和事务完整性 - 遵循MVC架构分离关注点

通过合理应用这些技术，可以构建高效安全的数据库驱动型Web应用。

附录： - MySQL官方文档 - Apache Tomcat连接池配置 “`

注：实际使用时需要根据具体环境调整数据库连接参数和安全配置。建议将敏感信息移至属性文件或环境变量中管理。