ISOIEC 19075-32021 信息技术 - 数据库语言 - SQL技术报告 - 第3部分使用JavaTM编程语言在程序中嵌入SQL标准立项发展报告

信息技术——数据库语言SQL技术报告——第3部分：使用Java编程语言在程序中嵌入SQL标准立项发展报告StandardizationDevelopmentReport:Informationtechnology—GuidancefortheuseofdatabaselanguageSQL—Part3:SQLembeddedinprogramsusingtheJava™programminglanguage摘要随着企业级应用系统架构的持续演进，Java编程语言凭借其跨平台特性、丰富的生态体系及强大的并发处理能力，已成为全球企业级数据库应用开发的主流语言。如何在Java程序中高效、安全、规范地嵌入SQL语句，实现应用程序与数据库管理系统之间的可靠交互，一直是数据库技术标准化领域的核心议题。ISO/IEC19075-3:2021《信息技术——数据库语言SQL技术报告——第3部分：使用Java编程语言在程序中嵌入SQL》由国际电工委员会（IEC）和国际标准化组织（ISO）联合发布，系统阐述了Java程序中嵌入SQL的指导性原则与技术框架。本标准作为ISO/IEC19075系列技术报告的重要组成部分，旨在为SQL标准中Java绑定相关技术内容提供解释性指导和最佳实践参考。本报告对该标准的立项背景、技术内容框架、核心条款解析、主要参与单位及未来发展趋势进行了全面阐述。分析表明，该标准对于统一Java环境下SQL嵌入的技术规范、降低异构数据库系统间的应用迁移成本、提升企业级应用开发的效率与质量具有重要意义，对推动数据库应用开发的标准化与规范化具有深远的指导价值。关键词：SQL标准；Java编程语言；嵌入式SQL；数据库技术报告；ISO/IEC19075；JDBCKeywords:SQLStandard;JavaProgrammingLanguage;EmbeddedSQL;DatabaseTechnicalReport;ISO/IEC19075;JDBC1引言1.1研究背景数据库技术自20世纪60年代诞生以来，经历了从层次模型、网状模型到关系模型的深刻变革。结构化查询语言（StructuredQueryLanguage,SQL）作为关系数据库系统的标准查询语言，其标准化工作始于20世纪80年代。国际标准化组织（ISO）和国际电工委员会（IEC）下属的联合技术委员会JTC1（信息技术委员会）下设的SC32（数据管理与交换分技术委员会）负责SQL标准的制定与维护工作。自SQL:1986首次发布以来，SQL标准经历了SQL:1989、SQL:1992（SQL-92）、SQL:1999（SQL:1999）、SQL:2003、SQL:2008、SQL:2011、SQL:2016及SQL:2023等多个版本的演进，功能覆盖范围从最初的基本查询操作逐步扩展至对象关系功能、OLAP分析、窗口函数、行模式识别、JSON数据支持、多维数组及图形数据等新兴领域。在SQL标准持续演进的同时，应用程序编程接口（API）层面的标准化亦经历了显著发展。随着Java语言自1995年正式发布以来在企业级应用领域的迅猛普及，Java与数据库之间的交互方式成为关系数据库应用开发中最为关键的环节之一。目前，Java程序访问数据库主要通过两种技术路径：一是基于Java数据库连接（JavaDatabaseConnectivity,JDBC）API，通过动态SQL语句实现数据库访问；二是通过SQLJ（SQLEmbeddedinJava）等技术实现嵌入式SQL，将SQL语句静态嵌入Java源代码中，经由预编译器转换为对JDBC接口的调用。然而，在实际应用开发过程中，开发人员对于如何在Java程序中正确、高效、安全地嵌入SQL语句，如何利用SQL标准中定义的各种数据类型、诊断信息和动态SQL机制，普遍存在理解不一致、实现方式多样、性能差异显著等问题。这些问题不仅增加了应用程序开发的复杂性，也对企业级应用系统的可维护性、可移植性和安全性带来了挑战。为此，ISO/IECJTC1/SC32/WG3（数据库语言工作组）组织开展了一系列技术报告的编制工作，旨在为SQL标准的具体应用提供指导性说明和实践建议。1.2标准立项意义ISO/IEC19075-3:2021正是在上述背景下立项并发布的系列技术报告之一。该标准聚焦于Java编程语言环境中嵌入SQL的应用指导，旨在解决当前Java数据库应用开发中面临的技术规范不统一、标准理解不一致等突出问题。该标准的制定和发布具有多方面的重要意义：第一，填补了SQL标准在Java语言绑定层面的解释性指导空白。SQL标准本体（ISO/IEC9075系列）的内容高度形式化，以语法定义和规范条款为主，对于实际开发人员而言，理解门槛较高。ISO/IEC19075系列技术报告以更易于理解的方式，对SQL标准中较为复杂的技术内容进行阐释和补充说明，有效弥合了标准文本与工程实践之间的距离。第二，为Java程序员提供了权威的SQL嵌入使用指南。不同于JDBC规范由Oracle公司通过JavaCommunityProcess（JCP）维护，ISO/IEC19075-3:2021属于国际标准化组织正式发布的标准文件，具有更高的权威性、公正性和国际认可度，为Java数据库应用开发提供了可参照的规范化指导。第三，促进了异构数据库环境下应用系统的可移植性。通过对嵌入式SQL的使用时机、语法规范、数据类型映射、诊断处理等方面提供统一指导，本标准有助于降低应用程序在不同数据库管理系统之间迁移时的改造成本，提升企业级应用的互操作性。第四，完善了ISO/IEC19075系列技术报告的结构体系。作为该系列的第三个部分，本标准与已发布的ISO/IEC19075-1（SQL标准概述）、ISO/IEC19075-2（SQL对XML的支持）以及后续的ISO/IEC19075-4（SQL与外部数据访问）、ISO/IEC19075-5（行模式识别）、ISO/IEC19075-6（SQL对JSON的支持）等部分共同构成了一套较为完整的SQL标准应用指导体系。2标准概述2.1标准基本信息ISO/IEC19075-3:2021《信息技术——数据库语言SQL技术报告——第3部分：使用Java编程语言在程序中嵌入SQL》由ISO/IECJTC1/SC32（数据管理与交换分技术委员会）组织制定，由国际电工委员会（IEC）于2021年9月1日正式发布。该标准替代了此前发布的ISO/IECTR19075-3:2015版本，在技术内容上进行了全面的更新与修订，反映了SQL:2016及SQL:2023标准演进过程中与Java嵌入相关的最新变化。在标准分类方面，该标准归属于"信息技术用语言"分类，标准文本为英文版本，采用电子版加密PDF格式发行。该标准适用于数据库系统开发商、数据库应用开发人员、系统架构师、标准化研究人员以及相关领域的教学科研人员。2.2标准定位与作用ISO/IEC19075-3:2021并非独立的技术规范，而是与ISO/IEC9075系列（数据库语言SQL标准）配套使用的技术报告。技术报告这一标准类型，在ISO/IEC的标准化体系中具有特殊的地位——它不同于国际标准（IS），不具有强制约束力，其定位在于提供技术说明、指导性建议和最佳实践参考。具体而言，本标准的作用集中体现在以下层面：从标准体系的纵向关系来看，本标准是对ISO/IEC9075系列标准中与Java编程语言相关技术内容的补充性说明。SQL标准中定义了SQL/CLI（调用级接口，ISO/IEC9075-3）、SQL/PSM（持久存储模块，ISO/IEC9075-4）、SQL/JRT（Java例程和类型，ISO/IEC9075-13）等与Java相关的技术条款。然而，这些内容的表述高度正式化，实际应用中的具体操作路径和常见问题的处理方法在标准正文中涉及有限。本技术报告在SQL标准的形式化规范基础上提供了更具操作性的解释。从横向配套关系来看，本标准与ISO/IEC19075系列的其他部分共同构建SQL标准应用的指导框架。ISO/IEC19075-1:2021提供SQL标准的结构概述，帮助读者理解SQL标准的整体架构；ISO/IEC19075-2:2021聚焦于SQL对XML的支持；本部分则深入到Java语言环境中的SQL嵌入应用。从实践指导层面来看，本标准面向的对象是广大Java数据库应用开发者。考虑到Java编程语言在企业级应用中的广泛使用，以及SQL语言在数据管理领域不可替代的基础地位，两者之间的衔接与交互方式直接关系到数以百万计的企业级应用系统的开发效率、运行质量和维护成本。本标准通过对嵌入SQL的各种方式进行比较分析、适用场景梳理以及使用要点总结，为Java数据库应用开发提供了切实可行的技术指导。3标准技术内容分析3.1标准结构框架ISO/IEC19075-3:2021在结构编排上充分考虑了不同层次读者的查阅需求。标准正文约80页，整体结构分为若干技术章节和附录，内容组织逻辑清晰、层次分明。标准首先对SQL在Java程序中的嵌入方式进行了概述性介绍和分类，随后依据不同的技术路径逐一展开论述，最后以附录形式对相关技术要点进行了补充说明。3.2核心技术要点3.2.1嵌入式SQL整体框架本标准首先论述了SQL嵌入Java程序的基本概念与整体框架。标准将Java程序中使用SQL的技术方式归纳为两大类：动态SQL和静态嵌入SQL。动态SQL方式是指SQL语句在程序运行时以字符串形式构造并提交给数据库管理系统执行，JDBCAPI是此类方式的典型代表；静态嵌入SQL方式是指将SQL语句以特定语法形式直接书写在Java源代码中，通过预编译工具在编译阶段将SQL语句转换为相应的程序调用代码，SQLJ即采用此种方式。标准对这两种方式进行了系统的比较分析，阐明了各自的技术特点、适用范围及选择依据。动态SQL方式在灵活性方面具有明显优势，适用于SQL语句结构在运行前不确定的场景，如报表查询、交互式数据浏览等；但其在执行效率、编译期检查等方面存在不足，SQL语句的正确性和性能只能依赖运行时验证。静态嵌入SQL方式则在编译期即可对SQL语句进行语法检查和部分语义验证，有助于及早发现错误，且执行效率相对较高，适合SQL语句结构固定、调用频繁的企业级业务场景。3.2.2SQL标准中定义的关键机制与Java嵌入的对应关系SQL标准定义了一系列用于数据库访问的关键机制，包括连接管理、SQL会话、事务控制、诊断信息、动态SQL、预处理语句等。本标准系统梳理了这些机制在Java程序中的具体应用方式，为Java架构下的SQL操作提供指导。具体而言，在连接管理方面，SQL标准定义了SQL连接（SQL-connection）的概念，Java程序中通过JDBC的DriverManager或DataSource机制获取数据库连接。标准引导开发人员理解SQL标准中连接的概念模型，从而判断连接建立、切换和断开等操作的语义，并进一步在不同的事务边界下正确处理连接的状态。在事务控制方面，SQL标准定义了事务的启动、提交和回滚机制。在Java数据库应用中，JDBC默认处于自动提交模式，即每条SQL语句执行完毕后自动提交。标准说明了该机制与SQL标准中事务语义的衔接关系。当应用程序需要在一个事务中执行多条语句时，需要通过设置连接对象的自动提交属性来显式控制事务边界。标准在事务管理方面的指导为开发人员提供了与SQL标准事务模型一致的操作参考。在诊断信息处理方面，SQL标准定义了SQLSTATE、SQLCODE等诊断信息的通知机制。Java程序中通过JDBC的SQLException及其子类来获取数据库返回的诊断信息。本标准帮助开发人员理解SQLSTATE值的含义及其映射方式，从而更有效地进行异常处理。此外，标准还涉及了SQL标准中的动态SQL与预处理语句机制在Java环境中的使用要点。JDBC的PreparedStatement接口对应的正是SQL标准中预处理语句的概念模型。开发人员的SQL语句中参数化查询的使用方式，直接关系到SQL标准中动态SQL机制的规范化实施，同时也是防止SQL注入攻击的关键环节。标准从技术指导层面确认了参数化查询与SQL标准机制的一致性，为Java环境下的安全编码实践提供了标准层面的支撑。3.2.3Java与SQL数据类型映射数据类型映射是Java数据库应用开发中的基础技术问题。SQL标准定义了一系列内置数据类型，包括数值型（INTEGER、SMALLINT、BIGINT、DECIMAL、NUMERIC、REAL、DOUBLEPRECISION等）、字符串型（CHARACTER、CHARACTERVARYING、NATIONALCHARACTER等）、二进制型（BINARY、BINARYVARYING等）、日期时间型（DATE、TIME、TIMESTAMP等）、区间型（INTERVAL）以及布尔型（BOOLEAN）等。而Java语言拥有一套独立的数据类型系统。这两种类型系统之间的映射关系直接关系到数据访问的正确性和运行效率。ISO/IEC19075-3:2021对Java语言数据类型与SQL数据类型之间的映射关系进行了系统性阐述，包括：（1）基本类型映射：SQL数值类型与Java基本类型（int,long,float,double等）及其包装类型（Integer,Long,Float,Double等）之间的对应关系。标准对类型转换中的精度损失、溢出风险以及NULL值处理等关键问题进行了说明。（2）字符串类型映射：SQL字符类型与JavaString类型之间的映射，包括字符编码处理、长度语义差异（SQL中CHARACTER的长度以字符数计，Java中字符串长度以UTF-16代码单元计）以及尾部空格处理等问题。（3）日期时间类型映射：SQL日期时间类型与Java时间类型之间的映射关系。标准参考JDBC规范中关于java.sql.Date、java.sql.Time、java.sql.Timestamp等类型与SQLDATE、TIME、TIMESTAMP之间的对应关系，并强调在新版JDBC中推荐使用java.time包中的LocalDate、LocalTime、LocalDateTime等类型。（4）自定义类型与用户定义类型（UDT）：SQL标准支持用户定义类型（包括结构化类型和DISTINCT类型）。Java程序中通过SQL/JRT（ISO/IEC9075-13）支持SQL自定义类型与Java类之间的映射。标准对相关用法进行了说明。（5）NULL值处理：SQL中的NULL值与Java中的null引用存在语义差异，标准对两种NULL概念的区别与联系进行了澄清，对正确使用JDBC中的wasNull()方法等操作进行了指导。3.2.4错误处理与异常诊断错误处理是数据库应用开发中不可或缺的环节，也是影响应用系统健壮性和可维护性的关键因素。ISO/IEC19075-3:2021在错误处理与异常诊断方面进行了专门论述。SQL标准定义了一套完整的诊断体系，核心包括SQLSTATE（五字符状态码）和诊断区（diagnosticsarea）中保存的各类诊断信息。Java程序中，JDBC将这些诊断信息封装在SQLException及其子类中。SQLException提供了获取SQLSTATE（通过getSQLState()方法）、错误码（通过getErrorCode()方法）和错误消息（通过getMessage()方法）的标准机制。标准对以下几个方面提供了指导：一是SQLSTATE分类及其含义理解，SQLSTATE值分为两类——类代码为"00"表示成功完成，其他类代码表示警告或无数据、条件异常等各类情况；二是异常链机制的有效利用，SQLException支持异常链（exceptionchaining），一个SQLException对象可以通过setNextException()方法关联多个底层异常，这在复杂数据库操作中尤其有用；三是批处理操作中的错误处理策略，当使用JDBC批处理机制执行多条SQL语句时，如何通过getBatchUpdateException()等方法获取批次中成功执行的语句数和失败的语句及其原因。3.2.5与JDBC、SQLJ等主流技术的衔接ISO/IEC19075-3:2021在内容编排上高度关注与实际主流技术之间的衔接。标准在论述方法上以SQL标准的功能框架为主线，辅以对JDBC规范等相关技术内容的对照说明，帮助读者在标准的知识体系和实际的开发技术之间建立清晰的对应关系。JDBC作为Java平台标准版（JavaSE）的重要组成部分，其规范由Oracle公司通过Java社区进程管理，目前版本已演进至JDBC4.3（包含在JavaSE9及其后版本中）。JDBC定义了应用程序与数据库之间进行交互的标准API，其底层通过数据库厂商提供的JDBC驱动程序实现与具体数据库管理系统的通信。SQL标准中关于连接管理、事务控制、预处理语句、可滚动游标、批量更新等功能在JDBC中均有对应的API定义。本标准在论述上述功能时，均以SQL标准的功能框架为主线，辅以对JDBC相关API的说明和对齐，在标准的知识体系和实际的开发技术之间建立了清晰的对应关系。SQLJ则是一种将SQL语句直接嵌入Java源代码的编程方式，其语法通过"#sql"关键字标识。SQLJ源代码通过预编译器处理，生成纯Java源代码，底层仍然转换为对JDBCAPI的调用。相较于JDBC，SQLJ的优势在于SQL语句可以在编译期进行语法检查，且代码更为简洁可读。本标准对SQLJ的基本用法和数据类型的映射关系进行了论述。3.2.6安全与性能安全性是数据库应用开发中必须高度重视的维度。标准在安全方面特别关注了SQL注入攻击的