JSP中数据库怎么用
一、概述
JavaServer Pages（JSP）是一种基于Java技术的动态网页开发技术。在JSP中，我们可以使用JavaBean、Servlet、Java类等开发Web应用程序，而且还可以使用数据库来存储和管理数据。这就需要我们使用JDBC（Java DataBase Connectivity，即Java数据库连接）来连接数据库，并且通过JSP页面进行数据的添加、删除、修改和查询等操作。在这篇文章中，我们将学习如何在JSP中使用数据库。
二、数据库连接
JDBC是Java操作关系型数据库的标准API，使用JDBC可以通过Java代码访问数据库。在JSP中使用JDBC的步骤如下：
（1）导入JDBC驱动程序jar包，将其拷贝到WEB-INF/lib或者CLASSPATH目录下。JDBC驱动程序jar包可以从相应的数据库官网上下载，常用的数据库驱动程序有mysql-connector-java-5.1.6-bin.jar、postgresql-8.4-701.jdbc4.jar等。例如，在Tomcat中，将此jar文件放置在Tomcat的lib目录下即可。
（2）在JSP中使用JDBC连接数据库需要先加载驱动程序。可以在JSP页面的<%@ page %>指令中或使用Java代码加载。例如：
<%@ page import="java.sql.*" %>
<%
Class.forName("com.mysql.jdbc.Driver");
%>
在上面的例子中，加载了MySQL的JDBC驱动程序。
（3）创建数据库连接。在JSP中使用JDBC连接数据库需要使用JDBC提供的java.sql包中的Connection接口。在JSP中创建数据库连接的代码如下：
<%
Connection conn = null;
String url = "jdbc:mysql://localhost:3306/test";
String username = "root";
String password = "123456";
try {
conn = DriverManager.getConnection(url, username, password);
} catch (SQLException e) {
e.printStackTrace();
}
%>
在上面的例子中，我们使用DriverManager的getConnection()方法来创建数据库连接，该方法参数依次为JDBC连接的URL、数据库用户名和密码。
三、执行SQL语句
连接上数据库之后，我们需要执行SQL语句来进行数据的增删改查等操作。在JSP中使用JDBC执行SQL语句的步骤如下：
（1）创建Statement对象。使用Connection接口的createStatement()方法或prepareStatement()方法创建Statement对象或PreparedStatement对象。Statement对象用于执行静态SQL语句，PreparedStatement对象用于执行带参数的动态SQL语句。例如：
<%
Statement stmt = conn.createStatement();
PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM users WHERE username=?");
%>
（2）执行SQL语句。使用Statement对象或PreparedStatement对象的execute()或executeUpdate()方法执行SQL语句。execute()方法用于执行带返回结果的SQL语句，executeUpdate()方法用于执行更新的SQL语句，例如插入、删除和更新等。例如：
<%
ResultSet rs = stmt.executeQuery("SELECT * FROM users");
int result = pstmt.executeUpdate();
%>
（3）处理查询结果。如果执行的是SELECT语句，需要获取查询结果。可以使用ResultSet接口来处理查询结果。例如：
<%
while (rs.next()) {
String username = rs.getString("username");
String password = rs.getString("password");
out.println("Username: " + username + ", Password: " + password + "<br/>");
}
%>
（4）关闭数据库连接及相关对象。在使用完毕后，需要显式地关闭数据库连接、Statement对象和ResultSet对象等资源，以释放相关资源并防止资源泄漏。例如：
<%
pstmt.close();
stmt.close();
rs.close();
conn.close();
%>
四、事务处理
在使用JDBC进行数据库操作时，如果需要执行一组SQL语句作为一个原子操作，例如银行转账模拟中的将钱从一个账户转出并存入另一个账户，就需要使用事务处理来保证一系列操作的原子性。
在JSP中，使用JDBC执行事务的步骤如下：
（1）关闭自动提交。在执行事务时，需要关闭JDBC连接的自动提交，即将JDBC连接的setAutoCommit()方法设置为false。例如：
<%
conn.setAutoCommit(false);
%>
（2）执行一组SQL语句。在事务操作中，需要执行多个SQL语句，这些SQL语句共同完成一个事务操作。例如：
<%
PreparedStatement pstmt = conn.prepareStatement("UPDATE accounts SET balance = balance - ? WHERE account_id = ?");
pstmt.setInt(1, amount);
pstmt.setInt(2, fromAccount);
int result1 = pstmt.executeUpdate();
pstmt.setInt(1, amount);
pstmt.setInt(2, toAccount);
int result2 = pstmt.executeUpdate();
if(result1 == 1 && result2 == 1) {
conn.commit();
} else {
conn.rollback();
}
pstmt.close();
%>
（3）提交或回滚事务。在执行完事务操作后，需要根据操作的结果来提交或回滚事务。如果两个SQL语句都成功，则调用Connection接口的commit()方法来提交事务，否则调用rollback()方法来回滚事务。例如，在上面的例子中，如果两个更新操作都成功，则提交事务，否则回滚事务。
（4）开启自动提交。在事务操作完成后，需要恢复JDBC连接的默认状态，即重新开启JDBC连接的自动提交，以便后续的JDBC操作能够正常工作。例如：
<%
conn.setAutoCommit(true);
%>
五、考虑安全性
在使用JSP连接数据库时，需要考虑安全性问题。比如输入校验、SQL注入攻击等问题。
（1）输入校验。在JSP开发中，需要对所有的用户输入数据做校验，以防止恶意用户提交非法数据。例如：
<%
String username = request.getParameter("username");
if(username == null || username.equals("")) {
out.println("Invalid username.");
return;
}
%>
（2）SQL注入攻击。可以通过PreparedStatement来预编译SQL语句，将需要传入的变量放在问号?的位置上，以防止SQL注入攻击。例如：
<%
PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM users WHERE username=? AND password=?");
pstmt.setString(1, username);
pstmt.setString(2, password);
ResultSet rs = pstmt.executeQuery();
%>
六、小结
在JSP中使用JDBC连接数据库，可以使用JDBC提供的Connection接口、Statement接口、PreparedStatement接口和ResultSet接口来完成数据库的连接和操作。在使用JDBC进行数据库操作时，需要使用try-catch语句块来处理SQL异常，并在使用完毕后，需要显式地关闭数据库连接、Statement对象和ResultSet对象等资源以释放相关资源并防止资源泄漏。在进行事务操作时，需要关闭JDBC连接的自动提交并手动管理事务的提交和回滚。此外，在使用JSP连接数据库时，也需要考虑安全性问题，以防止恶意用户提交非法数据和SQL注入攻击。