第九章 Java数据库编程

第三节 SQL语句执行与异常处理

概述

在Java数据库编程中，SQL语句的执行以及异常处理是保证程序稳定性和数据正确性的关键环节。本节内容旨在帮助考生深入掌握Java通过JDBC执行SQL语句的基本流程，理解各种SQL执行方式的应用场景，并系统学习如何有效捕获和处理可能出现的异常。通过本节的学习，考生能够熟练编写带有异常处理机制的数据库操作代码，提高程序的健壮性和容错能力。

学习目标：

• 理解JDBC执行SQL语句的基本方法和流程
• 掌握Statement、PreparedStatement及CallableStatement的使用区别
• 掌握SQL语句执行中异常的分类及处理技巧
• 通过案例深入理解异常捕获与处理的重要性和实现方式
• 了解常见异常的成因及避免方法

---

核心概念

1. JDBC（Java Database Connectivity）

JDBC是Java语言用来连接和操作数据库的标准API。它提供一套统一的接口，使Java程序能够执行SQL语句，管理数据库连接，处理结果集。

2. SQL语句执行

在JDBC中，通过Statement、PreparedStatement和CallableStatement三种接口执行SQL语句，分别适用于不同的场景和需求。

3. 异常处理

异常指程序运行过程中出现的错误。Java中通过try-catch-finally语句块捕捉和处理异常，保证程序在出现错误时能进行合理恢复或提示。

4. SQLException

执行SQL语句时最常见的异常类型，包含错误代码、状态码和详细信息，反映数据库访问中发生的问题。

---

原理分析

SQL语句执行原理

Java程序通过JDBC驱动与数据库建立连接。执行SQL语句时，程序将SQL命令发送给数据库服务器，数据库解析并执行语句，返回结果或更新影响的记录数。

• Statement接口负责执行静态SQL语句，适合执行不带参数的简单SQL。
• PreparedStatement接口允许预编译SQL语句，支持参数化，能提高执行效率并防止SQL注入。
• CallableStatement接口用于调用数据库中的存储过程。

异常处理机制

Java的异常处理机制基于异常类体系，异常分为检查型异常（Checked Exception）和非检查型异常（Unchecked Exception）。

• SQLException属于检查型异常，必须显式捕获或声明抛出。
• 通过try-catch块捕获异常后，可以获取异常信息、打印日志、关闭资源等，防止程序崩溃。
• finally块保证无论是否发生异常，资源都能被正确释放。

---

详细内容

1. SQL语句的执行方式

1.1 Statement的使用

Statement用于执行静态SQL语句。使用步骤如下：

• 通过Connection对象创建Statement对象。
• 调用executeQuery()执行查询语句，返回ResultSet。
• 调用executeUpdate()执行INSERT、UPDATE或DELETE语句，返回受影响行数。

特点：

• 简单直接，适合无参数的SQL语句。
• 安全性较差，易受SQL注入攻击。

1.2 PreparedStatement的使用

PreparedStatement是预编译的SQL语句，支持参数替换。使用步骤：

• 通过Connection对象调用prepareStatement(sql)创建。
• 使用setXXX()方法设置参数值。
• 调用executeQuery()或executeUpdate()执行。

优势：

• 预编译提高执行效率。
• 参数化避免SQL注入。
• 适合重复执行同一SQL语句。

1.3 CallableStatement的使用

CallableStatement用于调用数据库存储过程。步骤：

• 通过Connection调用prepareCall(sql)创建。
• 设置输入参数，注册输出参数。
• 调用execute()执行存储过程。
• 获取输出参数。

适用场景：复杂业务逻辑封装在存储过程时使用。

2. SQL语句执行的异常处理

在执行SQL语句过程中，可能出现多种异常，如连接失败、语法错误、数据异常等。合理的异常处理流程包括：

• 在try块中执行SQL语句。
• 捕获SQLException，获取错误码和错误信息，便于定位问题。
• 捕获其他异常，避免程序崩溃。
• 在finally块关闭ResultSet、Statement和Connection，防止资源泄露。

示例代码结构：

try {
    // 创建连接
    // 创建Statement
    // 执行SQL语句
} catch (SQLException e) {
    // 处理数据库相关异常
} catch (Exception e) {
    // 处理其他异常
} finally {
    // 关闭资源
}

3. 异常信息的获取与处理

SQLException提供了三个重要方法：

• getMessage()：获取异常简要信息。
• getErrorCode()：获取数据库特定错误码。
• getSQLState()：获取SQL状态码，标准化错误标识。

开发中应根据错误码和状态码做针对性处理，比如重试连接、回滚事务、提示用户等。

---

典型实例分析

实例一：使用Statement执行查询语句并处理异常

背景：查询员工表中所有员工的信息。

代码示例：

Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try {
    conn = DriverManager.getConnection(dbUrl, user, password);
    stmt = conn.createStatement();
    String sql = "SELECT id, name, salary FROM employees";
    rs = stmt.executeQuery(sql);
    while (rs.next()) {
        int id = rs.getInt("id");
        String name = rs.getString("name");
        double salary = rs.getDouble("salary");
        System.out.println(id + ", " + name + ", " + salary);
    }
} catch (SQLException e) {
    System.err.println("数据库异常: " + e.getMessage());
} finally {
    try { if (rs != null) rs.close(); } catch (SQLException e) {}
    try { if (stmt != null) stmt.close(); } catch (SQLException e) {}
    try { if (conn != null) conn.close(); } catch (SQLException e) {}
}

分析：

• 使用Statement执行静态查询。
• 捕获SQLException，打印错误信息。
• finally块关闭资源，防止泄漏。

结论：结构清晰，异常处理完整。

实例二：使用PreparedStatement执行参数化更新并处理异常

背景：更新指定员工的薪水。

代码示例：

Connection conn = null;
PreparedStatement pstmt = null;
try {
    conn = DriverManager.getConnection(dbUrl, user, password);
    String sql = "UPDATE employees SET salary = ? WHERE id = ?";
    pstmt = conn.prepareStatement(sql);
    pstmt.setDouble(1, 7500.00);
    pstmt.setInt(2, 101);
    int rows = pstmt.executeUpdate();
    System.out.println("更新了" + rows + "条记录。");
} catch (SQLException e) {
    System.err.println("更新失败: " + e.getMessage());
} finally {
    try { if (pstmt != null) pstmt.close(); } catch (SQLException e) {}
    try { if (conn != null) conn.close(); } catch (SQLException e) {}
}

分析：

• 使用PreparedStatement避免SQL注入。
• 参数化设置数据，增强安全性。
• 异常捕获和资源释放规范。

结论：推荐的更新方式，适合动态参数。

实例三：调用存储过程并处理异常

背景：调用数据库存储过程，计算员工奖金。

代码示例：

Connection conn = null;
CallableStatement cstmt = null;
try {
    conn = DriverManager.getConnection(dbUrl, user, password);
    String sql = "{call calculate_bonus(?, ?)}";
    cstmt = conn.prepareCall(sql);
    cstmt.setInt(1, 101); // 员工ID
    cstmt.registerOutParameter(2, Types.DOUBLE); // 奖金输出参数
    cstmt.execute();
    double bonus = cstmt.getDouble(2);
    System.out.println("员工奖金为：" + bonus);
} catch (SQLException e) {
    System.err.println("调用存储过程失败: " + e.getMessage());
} finally {
    try { if (cstmt != null) cstmt.close(); } catch (SQLException e) {}
    try { if (conn != null) conn.close(); } catch (SQLException e) {}
}

分析：

• 使用CallableStatement调用存储过程。
• 正确注册和获取输出参数。
• 异常处理完整。

结论：适合复杂业务逻辑数据库端封装。

---

常见误区与注意事项

1. 误区：忽略异常捕获或捕获后不处理

   • 正确做法：必须捕获SQLException，至少打印日志或提示，避免程序异常终止。

2. 误区：不关闭数据库资源（ResultSet、Statement、Connection）

   • 正确做法：在finally块中关闭所有数据库资源，防止资源泄漏导致性能下降。

3. 误区：使用Statement拼接字符串执行SQL，容易造成SQL注入

   • 正确做法：优先使用PreparedStatement，参数化SQL语句。

4. 误区：未区分executeQuery()与executeUpdate()的使用场景

   • 正确做法：查询语句使用executeQuery()，更新语句使用executeUpdate()。

5. 误区：忽视SQLException中的错误码和SQLState，导致问题难定位

   • 正确做法：根据错误码和SQLState做针对性处理和日志记录。

---

应用场景

• 企业管理系统：员工信息、薪资、考勤等模块执行SQL查询和更新操作，需稳定异常处理保障数据准确。

• 电子商务平台：订单处理、库存管理等业务要求快速执行SQL语句且防止SQL注入攻击。

• 银行系统：调用存储过程处理复杂交易，异常处理机制保证资金安全和操作原子性。

• 教育考试系统：学生成绩查询和录入功能需及时捕获数据库异常，提示用户并保证数据完整。

• 数据统计分析系统：批量执行SQL语句，异常处理确保统计过程不中断且资源正常释放。

---

知识拓展

• 事务管理：在执行多条SQL语句时，结合异常处理实现数据库事务的提交与回滚，保证数据一致性。

• 批处理执行：通过Statement或PreparedStatement实现批量SQL语句执行，提高性能。

• 连接池技术：结合异常处理，使用数据库连接池管理连接，提升系统性能和稳定性。

• 日志记录与监控：集成日志系统，详细记录异常信息，方便生产环境问题排查。

• SQL注入防范：深入理解SQL注入原理，合理使用参数化查询和输入校验。

---

总结回顾

本节围绕Java数据库编程中的SQL语句执行与异常处理展开，系统讲解了JDBC的三种SQL执行接口：Statement、PreparedStatement和CallableStatement，明确了各自的特点及适用场景。重点介绍了SQLException的捕获与处理机制，强调了资源释放的重要性。通过典型示例，考生能够理解并掌握SQL语句执行中如何编写健壮的异常处理代码，从而提高程序的稳定性和安全性。常见误区的分析帮助考生避免开发中的常见错误，实际应用场景展示了本节知识的广泛应用。最后，知识拓展为进一步学习提供方向，为考生后续深入数据库编程奠定坚实基础。

---

本节内容是全国计算机等级考试二级Java语言程序设计的重要组成部分，掌握后将极大提升数据库操作能力和代码质量，是考生必须重点复习的内容。