数据库JDBC面试题

⚡ 面试前必读：JDBC在Java生态中的地位

在Java后端开发的面试中，数据库JDBC面试题几乎是必考环节。无论面试官是否直接使用JDBC进行开发，考察其底层原理都是为了验证候选人对Java与数据库交互机制的理解深度。JDBC（Java Data Base Connectivity）作为Java访问数据库的标准API，是Spring JDBC、Hibernate、MyBatis等上层框架的基石。

本页面整理了从初级到高级的JDBC面试题全集，涵盖了连接管理、事务控制、性能调优及安全性等多个维度。我们不仅提供答案，更通过代码示例和对比分析，帮助您构建完整的知识体系。

⚙️ JDBC核心执行流程与原理

理解JDBC的工作流程是回答任何高级面试题的前提。面试官常问：“请描述一下JDBC加载驱动和执行SQL的完整过程？”

1. 加载驱动 (Loading Driver)

在JDBC 4.0之前，需要显式调用 Class.forName("com.mysql.cj.jdbc.Driver")。而在JDBC 4.0及更高版本（Java SE 6+），驱动管理器会自动扫描 classpath 下的 META-INF/services/java.sql.Driver 文件，自动加载驱动。这一机制基于Java SPI（Service Provider Interface）规范。

2. 建立连接 (Getting Connection)

通过 DriverManager.getConnection(url, user, password) 建立连接。URL格式通常为 jdbc:mysql://host:port/database?params。DriverManager会遍历已注册的驱动，寻找能处理该URL的驱动并创建物理连接。

3. 创建语句 (Creating Statement)

分为三种类型：
① Statement：用于执行静态SQL，易受SQL注入攻击。
② PreparedStatement：预编译SQL，支持占位符 ?，性能更高且安全。
③ CallableStatement：用于调用存储过程。

4. 执行查询 (Executing Query)

executeQuery() 返回 ResultSet，executeUpdate() 返回受影响行数，execute() 通用执行。

5. 处理结果 (Processing Results)

ResultSet 是一个游标，默认指向第一行之前。通过 next() 移动游标并获取数据。注意：ResultSet 默认只进不回滚，且资源占用较大，应及时关闭。

6. 释放资源 (Closing Resources)

遵循“后进先出”原则：先关 ResultSet，再关 Statement，最后关 Connection。推荐使用Java 7+的 try-with-resources 语法自动关闭资源。

try (Connection conn = DriverManager.getConnection(url, user, pass);
     PreparedStatement pstmt = conn.prepareStatement("SELECT  FROM users WHERE id = ?")) {
    pstmt.setInt(1, userId);
    try (ResultSet rs = pstmt.executeQuery()) {
        while (rs.next()) {
            System.out.println(rs.getString("name"));
        }
    }
} catch (SQLException e) {
    e.printStackTrace();
}

🔗 连接池技术深度解析

频繁创建和销毁数据库连接是性能瓶颈。面试中必问：“为什么需要连接池？主流连接池有哪些区别？”

连接池核心参数解析

🔄 JDBC事务管理与ACID特性

事务是保证数据一致性的关键。面试题常聚焦于：“JDBC中如何控制事务？ACID分别指什么？”

1. ACID特性详解

• 原子性 (Atomicity)：事务要么全部成功，要么全部失败回滚。
• 一致性 (Consistency)：事务前后数据完整性约束不变。
• 隔离性 (Isolation)：并发事务之间互不干扰。
• 持久性 (Durability)：事务提交后，数据永久保存。

2. JDBC事务控制API

默认情况下，JDBC连接是自动提交的（Auto-commit = true）。要开启手动事务，需调用：

conn.setAutoCommit(false); // 开启事务
try {
    // 执行SQL...
    conn.commit(); // 提交
} catch (SQLException e) {
    conn.rollback(); // 回滚
} finally {
    conn.setAutoCommit(true); // 恢复默认
}

3. 隔离级别与并发问题

JDBC定义了四个隔离级别，对应不同的并发问题：

注：✅ 表示可能发生，❌ 表示不会发生。

⚡ JDBC性能优化策略

在大数据量场景下，JDBC性能至关重要。以下是面试官常考察的优化点：

1. 批量处理 (Batch Processing)

避免逐条插入，使用 addBatch() 和 executeBatch()。注意控制批次大小（如500-1000条），避免内存溢出。

String sql = "INSERT INTO users (name, age) VALUES (?, ?)";
try (PreparedStatement pstmt = conn.prepareStatement(sql)) {
    for (User user : users) {
        pstmt.setString(1, user.getName());
        pstmt.setInt(2, user.getAge());
        pstmt.addBatch();
    }
    pstmt.executeBatch();
}

2. 分页查询优化

传统 LIMIT offset, size 在深分页时性能极差。优化方案：

• 使用“延迟关联”：先查ID，再关联查详情。
• 使用游标分页：基于上一页最后一条记录的ID进行查询。

3. 结果集处理优化

对于大数据量查询，设置 ResultSet.TYPE_FORWARD_ONLY 和 ResultSet.CONCUR_READ_ONLY。使用 setFetchSize() 控制每次从数据库读取的行数，避免一次性加载过多数据到内存。

4. 索引与SQL优化

JDBC本身不优化SQL，但开发者需确保SQL能命中索引。避免 SELECT ，只查询必要字段。

🆚 ORM框架：JDBC vs Hibernate vs MyBatis

现代Java开发很少直接写JDBC，而是使用ORM框架。面试常问：“MyBatis和Hibernate的区别？”

总结： 选择ORM框架应基于项目需求。简单CRUD可选Hibernate，复杂查询和性能敏感场景选MyBatis，极致性能场景可考虑JDBC+RowMapper。

🛡️ SQL注入与安全防护

SQL注入是Web安全中最常见的漏洞之一。JDBC通过 PreparedStatement 从根本上解决此问题。

1. 什么是SQL注入？

攻击者通过在输入字段中插入恶意SQL代码，改变原有SQL逻辑，从而获取或篡改数据。例如：' OR '1'='1'。

2. 如何防止？

• 使用PreparedStatement： 通过占位符 ? 将参数与SQL结构分离，数据库将其视为数据而非代码。
• 输入验证： 对输入数据进行白名单校验、类型检查、长度限制。
• 最小权限原则： 数据库账号仅授予必要权限，避免使用root账号。
• ORM框架： 使用Hibernate/MyBatis等框架，默认具备一定防护能力。

3. 示例对比

// ❌ 危险：Statement拼接
String sql = "SELECT  FROM users WHERE name = '" + userName + "'";
Statement stmt = conn.createStatement();
stmt.executeQuery(sql);
// ✅ 安全：PreparedStatement
String sql = "SELECT  FROM users WHERE name = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, userName);
pstmt.executeQuery();

🔥 网友还关心：JDBC高阶热点与周边知识

除了基础面试题，以下话题也是近年来面试中的高频考点，反映了行业技术演进趋势。