java连接SQL Server数据库的方法

下面我将详细讲解Java连接SQL Server数据库的方法，包括如何配置环境、创建数据库连接、执行SQL语句等步骤。

环境配置

在Java中连接SQL Server数据库，需要先下载Microsoft JDBC Driver for SQL Server。可以前往Microsoft官方网站下载对应版本的驱动程序。另外，需要安装SQL Server数据管理工具（如SQL Server Management Studio），以便创建和管理数据库。

创建数据库连接

在Java中连接SQL Server数据库，可以使用以下代码创建数据库连接：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class SqlConnection {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        // 驱动程序类名
        String driverClassName = "com.microsoft.sqlserver.jdbc.SQLServerDriver";
        // 数据库连接URL
        String url = "jdbc:sqlserver://localhost:1433;databaseName=test";
        // 数据库用户名和密码
        String username = "sa";
        String password = "123456";

        // 加载数据库驱动程序
        Class.forName(driverClassName);

        // 创建数据库连接
        Connection conn = DriverManager.getConnection(url, username, password);
        System.out.println("数据库连接成功：" + conn);
    }
}

在上述代码中，driverClassName指定了SQL Server JDBC驱动程序的类名。url指定了要连接的数据库的URL，其中包括了数据库服务器的主机名、端口号和数据库名称。username和password分别指定了连接数据库所使用的用户名和密码。在连接数据库之前，需要先加载JDBC驱动程序，可通过Class.forName(driverClassName)来实现。

执行SQL语句

数据库连接成功之后，就可以执行SQL语句了。以下是使用Java执行SQL语句的示例代码：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class SqlStatement {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        // 驱动程序类名
        String driverClassName = "com.microsoft.sqlserver.jdbc.SQLServerDriver";
        // 数据库连接URL
        String url = "jdbc:sqlserver://localhost:1433;databaseName=test";
        // 数据库用户名和密码
        String username = "sa";
        String password = "123456";

        // 加载数据库驱动程序
        Class.forName(driverClassName);

        // 创建数据库连接
        Connection conn = DriverManager.getConnection(url, username, password);
        System.out.println("数据库连接成功：" + conn);

        // 创建Statement对象
        Statement stmt = conn.createStatement();

        // 执行SQL语句，返回ResultSet对象
        ResultSet rs = stmt.executeQuery("select * from users");

        // 遍历ResultSet，输出查询结果
        while (rs.next()) {
            int id = rs.getInt("ID");
            String name = rs.getString("Name");
            int age = rs.getInt("Age");
            System.out.println(id + "\t" + name + "\t" + age);
        }

        // 关闭ResultSet对象
        rs.close();

        // 关闭Statement对象和数据库连接
        stmt.close();
        conn.close();
    }
}

在上述代码中，首先创建了Statement对象，然后使用executeQuery方法执行了一条查询语句，返回了一个ResultSet对象。遍历ResultSet对象，输出查询结果。最后需要关闭ResultSet、Statement和数据库连接。

另外，需要注意的一点是，在执行SQL语句时，应该使用PreparedStatement对象替代Statement，可以有效防止SQL注入攻击。例如：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class SqlPreparedStatement {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        // 驱动程序类名
        String driverClassName = "com.microsoft.sqlserver.jdbc.SQLServerDriver";
        // 数据库连接URL
        String url = "jdbc:sqlserver://localhost:1433;databaseName=test";
        // 数据库用户名和密码
        String username = "sa";
        String password = "123456";

        // 加载数据库驱动程序
        Class.forName(driverClassName);

        // 创建数据库连接
        Connection conn = DriverManager.getConnection(url, username, password);
        System.out.println("数据库连接成功：" + conn);

        // 创建PreparedStatement对象
        String sql = "select * from users where id = ?";
        PreparedStatement pstmt = conn.prepareStatement(sql);

        // 设置参数
        pstmt.setInt(1, 1);

        // 执行SQL语句，返回ResultSet对象
        ResultSet rs = pstmt.executeQuery();

        // 遍历ResultSet，输出查询结果
        while (rs.next()) {
            int id = rs.getInt("ID");
            String name = rs.getString("Name");
            int age = rs.getInt("Age");
            System.out.println(id + "\t" + name + "\t" + age);
        }

        // 关闭ResultSet对象
        rs.close();

        // 关闭PreparedStatement对象和数据库连接
        pstmt.close();
        conn.close();
    }
}

在上述代码中，使用PreparedStatement代替了Statement，并使用setInt方法设置了查询参数。这样可以有效避免SQL注入攻击。