JSP如何实现数据库连接？

在JSP页面中获取数据库连接需谨慎操作，直接嵌入代码虽可行但存在安全与维护风险,以下是详细实现方案及行业最佳实践：

基础方法：JDBC直连（仅用于学习，生产环境不推荐）

<%@ page import="java.sql.*" %>
<%
try {
    // 1. 加载驱动（MySQL示例）
    Class.forName("com.mysql.cj.jdbc.Driver");
    // 2. 设置连接参数（⚠️警告：明文密码有安全风险）
    String url = "jdbc:mysql://localhost:3306/your_db?useSSL=false&serverTimezone=UTC";
    String user = "root";
    String password = "123456";
    // 3. 获取连接
    Connection conn = DriverManager.getConnection(url, user, password);
    // 4. 执行SQL查询
    Statement stmt = conn.createStatement();
    ResultSet rs = stmt.executeQuery("SELECT * FROM users");
    while(rs.next()) {
        out.print(rs.getString("username") + "<br>");
    }
    // 5. 关闭资源
    rs.close();
    stmt.close();
    conn.close();
} catch(Exception e) {
    out.print("数据库错误：" + e.getMessage());
}
%>

风险提示：

• 代码臃肿：混合HTML与Java逻辑，破坏可读性
• 安全漏洞：数据库密码暴露在JSP中易被泄露
• 性能低下：每次请求新建连接，无复用机制

生产级方案：连接池技术（Tomcat DBCP示例）

步骤1：配置Tomcat连接池

在META-INF/context.xml中添加：

<Context>
  <Resource name="jdbc/TestDB" 
            auth="Container"
            type="javax.sql.DataSource"
            driverClassName="com.mysql.cj.jdbc.Driver"
            url="jdbc:mysql://localhost:3306/your_db"
            username="root" 
            password="123456"
            maxTotal="50" 
            maxIdle="10"
            validationQuery="SELECT 1"/>
</Context>

步骤2：在JSP中通过JNDI获取连接

<%@ page import="javax.naming.*, javax.sql.*, java.sql.*" %>
<%
try {
    // 1. 通过JNDI查找数据源
    Context ctx = new InitialContext();
    DataSource ds = (DataSource) ctx.lookup("java:/comp/env/jdbc/TestDB");
    // 2. 从连接池获取连接
    try(Connection conn = ds.getConnection();
        Statement stmt = conn.createStatement();
        ResultSet rs = stmt.executeQuery("SELECT id FROM products")) {
        while(rs.next()) {
            out.print("产品ID：" + rs.getInt("id") + "<br>");
        }
    } // try-with-resources自动关闭连接
} catch(NamingException e) {
    out.print("JNDI错误：" + e.getMessage());
}
%>

优势：

• 连接复用：减少创建/销毁连接的开销
• 集中管理：配置与代码分离
• 线程安全：容器托管资源分配

终极最佳实践：MVC分层架构

严禁在JSP中直接操作数据库！ 应采用标准分层设计：

   JSP (View)
      ↓
   Servlet (Controller)
      ↓
   DAO/Service (Model) → 数据库连接

示例流程：

1. DAO层封装连接逻辑：

   public class UserDao {
       public List<User> getUsers() throws SQLException {
           try (Connection conn = dataSource.getConnection();
                PreparedStatement ps = conn.prepareStatement("SELECT * FROM users")) {
               // 执行查询并返回对象列表
           }
       }
   }

2. Servlet调用DAO：

   protected void doGet(HttpServletRequest request, HttpServletResponse response) {
       UserDao dao = new UserDao();
       request.setAttribute("users", dao.getUsers());
       request.getRequestDispatcher("/users.jsp").forward(request, response);
   }

3. JSP仅负责展示：

   <c:forEach items="${users}" var="user">
     ${user.name} - ${user.email}<br>
   </c:forEach>

关键安全规范

1. 加密敏感配置：
   • 使用Tomcat的JNDI加密或第三方工具（如Jasypt）
   • 禁止在代码仓库提交明文密码
2. 防SQL注入：
   • DAO层必须用PreparedStatement
   • 示例：ps.setString(1, request.getParameter("id"))
3. 资源释放：
   • 使用try-with-resources（Java 7+）确保自动关闭
   • 或显式在finally块中关闭ResultSet/Statement/Connection

常见问题解决方案

虽然JSP可直接操作数据库连接，但生产环境必须采用连接池+MVC分层架构,这符合：

• E-A-T原则：通过专业分层设计展现技术权威性
• 安全规范：避免敏感信息泄露和注入攻击
• 性能优化：连接池减少70%以上资源开销

引用说明：本文方法参考Oracle官方JDBC指南、Apache Tomcat 10连接池配置文档及OWASP SQL注入防护建议，关键技术依据来自《Java Web开发详解》及Spring Framework最佳实践。