在Java中查询语句的编写主要依赖于数据库操作技术，常见的有JDBC、JPA、MyBatis等框架，不同技术实现方式不同，但核心目标都是高效、安全地与数据库交互,执行查询并获取结果。
使用原生JDBC编写查询语句
原生JDBC是Java操作数据库的基础方式，无需额外依赖，但代码量较大，编写查询语句需经历以下步骤：
- 加载驱动并建立连接：通过
Class.forName()加载数据库驱动（如MySQL的com.mysql.cj.jdbc.Driver），再使用DriverManager.getConnection()获取连接对象。 - 创建Statement对象：通过连接对象的
createStatement()方法创建Statement或PreparedStatement（推荐使用，可防止SQL注入）。 - 执行查询：调用
PreparedStatement的executeQuery()方法，传入SQL语句（如SELECT * FROM users WHERE age > ?），返回ResultSet结果集。 - 处理结果集：遍历
ResultSet，通过getString()、getInt()等方法获取字段值。 - 关闭资源：依次关闭
ResultSet、PreparedStatement和连接对象，避免资源泄漏。
示例代码片段：
String sql = "SELECT id, name FROM users WHERE age > ?";
try (Connection conn = DriverManager.getConnection(url, user, password);
PreparedStatement pstmt = conn.prepareStatement(sql)) {
pstmt.setInt(1, 18); // 设置参数
ResultSet rs = pstmt.executeQuery();
while (rs.next()) {
System.out.println("ID: " + rs.getInt("id") + ", Name: " + rs.getString("name"));
}
}
通过JPA/Hibernate实现查询
JPA（Java Persistence API）是Java EE规范之一，Hibernate是其主流实现，通过注解或XML映射实体类，无需编写原生SQL即可进行查询。
- 实体类映射：使用
@Entity、@Table、@Column等注解将Java类与数据库表关联。 - 创建EntityManager：通过
EntityManagerFactory获取EntityManager实例，用于执行持久化操作。 - 编写JPQL查询：JPQL是面向对象的查询语言，类似SQL但操作实体类而非表。
SELECT u FROM User u WHERE u.age > :age。 - 执行查询：使用
createQuery()方法创建查询对象，通过setParameter()设置参数，最后调用getResultList()获取结果。
示例代码：
String jpql = "SELECT u FROM User u WHERE u.age > :age";
TypedQuery<User> query = entityManager.createQuery(jpql, User.class);
query.setParameter("age", 18);
List<User> users = query.getResultList();
使用MyBatis简化查询
MyBatis是优秀的持久层框架，支持自定义SQL，将SQL语句与Java代码分离，适合复杂查询场景。
- 配置Mapper接口：定义方法，使用
@Select、@Param等注解关联SQL语句。 - 编写SQL语句：在XML文件或注解中直接编写SQL，支持动态SQL（如
<if>、<where>标签）。 - 执行查询：通过
SqlSession或注入的Mapper接口调用方法，自动映射结果到Java对象。
示例代码：
@Mapper
public interface UserMapper {
@Select("SELECT * FROM users WHERE age > #{age}")
List<User> findUsersByAge(@Param("age") int age);
}
动态查询与安全注意事项
在实际开发中，查询条件常需动态拼接，此时需注意SQL注入风险。
- 使用参数化查询：无论是JDBC的
PreparedStatement还是MyBatis的占位符，均可有效防止SQL注入。 - 动态SQL框架：MyBatis的
<if>、<choose>标签或JPA的Criteria API可安全构建动态查询。 - 分页查询：通过
LIMIT（MySQL）、ROWNUM（Oracle）或PageHelper等工具实现分页，避免大数据量查询导致性能问题。
性能优化建议
- 索引优化：确保查询字段涉及数据库索引，减少全表扫描。
- 只查询必要字段：避免使用
SELECT *，明确指定字段名。 - 连接池配置：使用HikariCP、Druid等连接池管理数据库连接，提升并发性能。
- 批量查询：对于多次查询，可考虑批量操作或缓存结果（如Redis）。
通过合理选择技术栈并遵循最佳实践，可编写出高效、安全的Java查询语句,满足不同业务场景需求。
