在JSP（JavaServer Pages）中从数据库查询信息是Web开发中的常见需求，通常通过结合JavaBean、JDBC（Java Database Connectivity）以及JSP的标准动作或脚本元素来实现，以下是详细的步骤和代码示例，帮助理解整个过程。
需要建立数据库连接,JDBC是Java与数据库交互的API，通过加载驱动、获取连接、执行SQL语句和处理结果集来完成数据库操作，以MySQL数据库为例，首先需要添加MySQL JDBC驱动的依赖（如使用Maven，在pom.xml中添加mysql-connector-java依赖），在Java代码中加载驱动并建立连接。Class.forName("com.mysql.cj.jdbc.Driver")加载驱动，DriverManager.getConnection(url, username, password)获取连接，其中url为数据库的连接地址，username和password为数据库的登录凭证。
编写SQL查询语句,根据需求，编写SELECT语句来查询所需的数据，查询用户表中的所有用户信息，可以使用SELECT * FROM users，为了安全起见，建议使用预处理语句（PreparedStatement）来防止SQL注入，特别是在涉及用户输入的情况下，预处理语句可以通过connection.prepareStatement(sql)创建，然后通过setString、setInt等方法设置参数。
执行查询后,需要处理结果集（ResultSet），结果集是一个指向查询结果的数据指针，通过next()方法遍历每一行数据，然后使用getString、getInt等方法获取各列的值。resultSet.getString("username")获取用户名列的值，为了在JSP页面中展示数据，通常将查询结果封装到一个JavaBean中，或者存储在List集合中，然后通过JSP的useBean、setProperty等动作将数据传递到页面。
在JSP页面中,可以通过以下方式展示查询结果，一种方式是使用JSP脚本片段（<% %>）直接嵌入Java代码，
<%
List<User> users = (List<User>) request.getAttribute("users");
for (User user : users) {
out.println(user.getUsername() + " " + user.getEmail());
}
%>
但这种方式不利于代码维护,推荐使用JSTL（JSP Standard Tag Library）和EL表达式（Expression Language）来简化代码，使用JSTL的forEach标签遍历List：
<c:forEach var="user" items="${users}">
<tr>
<td>${user.username}</td>
<td>${user.email}</td>
</tr>
</c:forEach>
${users}是EL表达式，用于从请求作用域中获取名为users的List集合。
为了更好地组织代码,通常采用MVC（Model-View-Controller）模式，Model层负责数据库操作，例如创建一个UserDAO类，封装查询用户的方法：
public List<User> getAllUsers() {
List<User> users = new ArrayList<>();
String sql = "SELECT * FROM users";
try (Connection conn = DBUtil.getConnection();
PreparedStatement stmt = conn.prepareStatement(sql);
ResultSet rs = stmt.executeQuery()) {
while (rs.next()) {
User user = new User();
user.setId(rs.getInt("id"));
user.setUsername(rs.getString("username"));
user.setEmail(rs.getString("email"));
users.add(user);
}
} catch (SQLException e) {
e.printStackTrace();
}
return users;
}
Controller层（如Servlet）负责调用DAO方法并转发请求：
protected void doGet(HttpServletRequest request, HttpServletResponse response) {
UserDAO userDAO = new UserDAO();
List<User> users = userDAO.getAllUsers();
request.setAttribute("users", users);
request.getRequestDispatcher("/users.jsp").forward(request, response);
}
View层（JSP）负责展示数据，如上述使用JSTL的示例。
需要注意数据库连接的关闭和异常处理,在JDBC操作中，应使用try-with-resources语句自动关闭资源（如Connection、PreparedStatement、ResultSet），避免资源泄漏，异常应适当捕获并处理，例如记录日志或向用户友好的错误信息。
以下是一个简单的表格,总结JSP从数据库查询信息的关键步骤：
| 步骤 | 描述 | 示例代码 |
|---|---|---|
| 加载驱动 | 加载数据库驱动类 | Class.forName("com.mysql.cj.jdbc.Driver") |
| 获取连接 | 建立与数据库的连接 | DriverManager.getConnection(url, user, password) |
| 创建预处理语句 | 防止SQL注入 | connection.prepareStatement(sql) |
| 设置参数 | 绑定变量到预处理语句 | stmt.setString(1, username) |
| 执行查询 | 执行SQL并返回结果集 | stmt.executeQuery() |
| 遍历结果集 | 处理查询结果 | while (rs.next()) { ... } |
| 封装数据 | 将结果存入JavaBean或List | users.add(user) |
| 转发请求 | 将数据传递到JSP页面 | request.setAttribute("users", users) |
| 展示数据 | 在JSP中显示结果 | <c:forEach items="${users}" var="user"> |
在实际开发中,还需要考虑数据库连接池的使用（如HikariCP）以提高性能，以及分页查询、事务管理等高级功能，分页查询可以通过SQL的LIMIT和OFFSET子句实现，而事务管理则通过connection.setAutoCommit(false)和commit()/rollback()方法控制。
相关问答FAQs：
-
问题：在JSP中直接写Java代码查询数据库为什么不好？
解答：在JSP中直接嵌入Java代码（如脚本片段）会导致页面逻辑与业务逻辑耦合，难以维护和测试，这种方式违反了MVC模式的设计原则，使代码难以复用和扩展，推荐使用Servlet处理业务逻辑，JSP仅负责展示数据，并通过JavaBean或DAO模式封装数据库操作，以提高代码的可读性和可维护性。 -
问题：如何防止JSP中SQL注入攻击？
解答：防止SQL注入的关键是使用预处理语句（PreparedStatement）而不是直接拼接SQL字符串，预处理语句将SQL语句和参数分开处理，用户输入的参数会被视为普通数据而非可执行的SQL代码，还应进行输入验证，确保用户输入的数据符合预期格式（如使用正则表达式检查），并对特殊字符进行转义，对于敏感操作，还可以考虑使用存储过程或ORM框架（如Hibernate）进一步减少SQL注入的风险。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
