引言
Java作为一门广泛应用于企业级系统的编程语言，与数据库的交互是不可避免的。Java的数据库连接方式有很多，如JDBC、Hibernate、Mybatis等，但JDBC是它们的基础。因此，本文将以JDBC为基础，介绍Java连接数据库的方法。
正文
一、基本概念
Java连接数据库需要通过JDBC（Java DataBase Connectivity）接口，它是Java操作数据库的标准规范，提供了统一的访问数据库的方式和方法。在Java中使用JDBC可以方便地实现数据库连接、语句执行、结果集获取等操作。
一个基本的JDBC工作流程如下：
- 导入需要的JDBC包
- 加载数据库驱动
- 连接数据库
- 创建Statement对象
- 执行SQL语句
- 处理结果集
- 关闭结果集、Statement、Connection
二、连接数据库
在使用JDBC操作数据库时，需要先连接数据库。连接数据库需要用到DriverManager和Connection类。在连接数据库时，需要以下信息：
- 数据库驱动名
- 数据库URL
- 用户名
- 密码
Class.forName("com.mysql.jdbc.Driver");
Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/test","root","password");
其中，DriverManager是Java提供的类，用于管理数据库驱动程序。Class.forName()方法用于加载数据库驱动程序，传入的参数是驱动程序的类名。getConnection()方法用于建立数据库连接，第一个参数是数据库URL，第二个参数是用户名，第三个参数是密码。
三、执行SQL语句
执行SQL语句需要用到Statement和PreparedStatement类。它们是Java中执行SQL语句的基本类。其中，Statement是一种静态SQL语句执行器，PreparedStatement是预先编译的SQL语句执行器，会更快。因此，在实际开发中，PreparedStatement使用频率更高。
Statement stmt=conn.createStatement();
ResultSet rs=stmt.executeQuery("select * from user");
while(rs.next()){
System.out.println(rs.getString("username"));
}
rs.close();
stmt.close();
在上面的例子中，使用了Statement.executeQuary()方法执行了一条SQL查询语句。该方法返回一个ResultSet结果集，用于存放查询结果。如果查询结果不为空，可以用while循环逐条输出结果集中的记录。
四、事务处理
事务是对数据库执行一系列的操作，要么全部执行成功，要么全部执行失败。在Java中，使用事务处理需要用到Connection对象，并且必须开启事务模式。开启事务模式后，需要显式地提交或回滚事务。
try{
conn.setAutoCommit(false);
//执行一些操作
//如果出现异常，执行回滚操作
conn.rollback();
}else{
//提交事务
conn.commit();
}finally{
conn.setAutoCommit(true);
}
上面的代码中，使用conn.setAutoCommit(false)方法将自动提交模式关闭，从而开启事务模式。事务结束后，需要使用conn.commit()方法提交事务，如果出现异常，可以使用conn.rollback()方法回滚事务。最后，使用conn.setAutoCommit(true)方法将自动提交模式设置为true。
五、防止SQL注入
SQL注入是一种常见的安全漏洞，攻击者利用应用程序对用户输入的SQL参数进行恶意查询，从而窃取数据。在Java中，可以使用PreparedStatement类防止SQL注入。
PreparedStatement pstmt=conn.prepareStatement("select * from user where username=? and password=?");
pstmt.setString(1,username);
pstmt.setString(2,password);
ResultSet rs=pstmt.executeQuery();
在上面的例子中，使用PreparedStatement的特点是在执行SQL语句之前会先进行编译，然后再在执行时动态绑定参数。因此，即使攻击者在参数中注入SQL语句， PreparedStatement也不会把该语句当作SQL语句执行，从而避免了SQL注入漏洞。
总结
Java连接数据库是Java开发中的基本操作，而JDBC是Java操作所有数据库的统一规范。在连接数据库、执行SQL语句、处理结果集、事务处理和防止SQL注入时，都有自己的方法和技巧。熟练使用JDBC可以提高Java开发的效率，也能够更好地保障应用程序的安全性。
