JDBC机试题及详细答案解析

JDBC机试题及详细答案解析考试时间：______分钟总分：______分姓名：______一、选择题1.在JDBC中，用于加载数据库驱动的核心方法是？A.`Connection.getConnection()`B.`DriverManager.getConnection()`C.`Class.forName()`D.`PreparedStatement.executeQuery()`2.以下哪个对象是用来执行静态SQL语句的？A.`PreparedStatement`B.`CallableStatement`C.`Statement`D.`ResultSet`3.关于`Statement`和`PreparedStatement`，以下说法正确的是？A.`PreparedStatement`可以执行任何SQL语句，包括存储过程。B.`Statement`执行带参数的SQL语句时需要手动拼接字符串，存在SQL注入风险。C.相对于`Statement`，`PreparedStatement`在执行相同SQL多次时效率更高。D.`Statement`对象可以设置SQL参数。4.当你需要在SQL语句中绑定多个参数时，应使用哪个JDBC接口？A.`Statement`B.`PreparedStatement`C.`Connection`D.`ResultSet`5.`ResultSet`对象默认的游标类型是？A.可滚动、敏感B.只进、不可更新C.只进、不可滚动D.可滚动、不可敏感6.如果需要频繁地在结果集的第一行和最后一行之间移动，应选择哪种`ResultSet`类型？A.`TYPE_FORWARD_ONLY`B.`TYPE_SCROLL_INSENSITIVE`C.`TYPE_SCROLL_SENSITIVE`D.`CONCUR_READ_ONLY`7.以下哪个方法用于移动`ResultSet`的游标到下一行？A.`previous()`B.`next()`C.`first()`D.`last()`8.在JDBC中，表示SQL执行过程中发生错误的异常通常是？A.`IOException`B.`ClassNotFoundException`C.`SQLException`D.`RuntimeException`9.`Connection`对象的`setAutoCommit(false)`方法的作用是？A.禁用事务，所有操作立即提交。B.启用事务，需要显式调用`commit()`或`rollback()`。C.将事务隔离级别设置为最高。D.禁用外键约束检查。10.在执行批处理操作（如批量插入）后，通常使用哪个方法来获取更新计数数组？A.`executeUpdate()`B.`executeBatch()`C.`getUpdateCounts()`D.`getMoreResults()`11.以下哪个机制是JDBC连接池的主要优势之一？A.显著降低数据库驱动加载次数。B.自动处理所有数据库连接的事务。C.提供数据库索引的自动优化。D.无需处理`SQLException`。12.关于事务的ACID特性，哪个字母代表原子性（Atomicity）？A.A(Atomicity)B.C(Consistency)C.I(Isolation)D.D(Durability)13.当使用`try-with-resources`语句时，如果`try`块内抛出异常，哪些资源会被自动关闭？A.所有在`try`块中声明的、实现了`AutoCloseable`接口的资源。B.仅在`try`块内显式关闭的资源。C.所有打开的`Connection`、`Statement`和`ResultSet`。D.仅未被`catch`块捕获的异常对应的资源。14.以下哪个选项是防止SQL注入的最佳实践？A.使用`Statement`执行所有SQL语句。B.对用户输入进行严格的白名单验证。C.在SQL语句中使用占位符并绑定参数。D.将SQL语句存储在配置文件中。15.`Connection`对象的`close()`方法的作用是？A.提交当前事务。B.回滚当前事务。C.关闭与数据库的连接。D.重置`Statement`对象。二、多选题1.JDBC连接字符串（URL）通常包含哪些组成部分？（可多选）A.数据库驱动名称B.数据库类型（如`jdbc:mysql`）C.服务器地址（如`localhost`）D.端口号（如`3306`）E.数据库名（如`testdb`）F.用户名和密码2.`PreparedStatement`对象提供了哪些优势？（可多选）A.预编译SQL语句，提高执行效率。B.可以防止SQL注入攻击。C.自动处理数据库连接的关闭。D.支持动态参数值的设置。E.相对于`Statement`，占用数据库资源更少。3.`ResultSet`对象的游标移动方法可能包括哪些？（可多选）A.`next()`B.`previous()`C.`first()`D.`last()`E.`absolute(introw)`F.`relative(introwOffset)`4.JDBC中`SQLException`可能由以下哪些情况引发？（可多选）A.数据库连接失败。B.SQL语法错误。C.查询结果集为空。D.试图访问未授权的数据。E.数据库服务器意外关闭。5.JDBC事务默认的隔离级别通常是？（可多选）A.`READ_UNCOMMITTED`B.`READ_COMMITTED`C.`REPEATABLE_READ`D.`SERIALIZABLE`E.`NONE`6.在JDBC中，以下哪些类/接口直接或间接实现了`AutoCloseable`或`Closeable`接口，因此可以使用`try-with-resources`？（可多选）A.`Connection`B.`Statement`C.`PreparedStatement`D.`CallableStatement`E.`ResultSet`F.`InputStream`7.执行`Connection`的`commit()`方法后，会发生什么？（可多选）A.所有在当前事务中进行的更改将被永久保存到数据库。B.如果`commit()`失败，事务将回滚到开始状态。C.调用`commit()`后，可以立即开始一个新的事务。D.`commit()`方法会自动关闭当前连接。8.使用`Statement`对象执行`INSERT`语句后，可以使用哪个方法获取插入行生成的主键值？（可多选）A.`getGeneratedKeys()`B.`executeUpdate()`C.`getResultSet()`D.`getConnection().getGeneratedKeys()`三、简答题1.简述使用`PreparedStatement`执行带参数的`INSERT`语句的基本步骤，并说明如何获取插入记录生成的主键。2.解释JDBC中的事务隔离级别`READ_COMMITTED`的含义，并简述该级别可能引发的问题（如脏读）。3.简述`try-with-resources`语句如何确保数据库资源（如`Connection`,`PreparedStatement`,`ResultSet`）在使用后能被正确关闭，即使在发生异常的情况下。4.什么是SQL注入？请列举至少两种防范SQL注入的有效方法。四、编程题假设存在一个名为`employees`的数据库表，其结构如下：```sqlCREATETABLEemployees(idINTPRIMARYKEYAUTO_INCREMENT,nameVARCHAR(50)NOTNULL,departmentVARCHAR(50),salaryDECIMAL(10,2));```请编写Java代码片段，完成以下任务：1.建立与名为`companydb`的数据库（假设使用MySQL，驱动类名`com.mysql.cj.jdbc.Driver`）的连接，用户名为`user_db`，密码为`pass_db`。2.使用`PreparedStatement`执行一个`INSERT`语句，向`employees`表中插入一条记录，记录内容为(`'Alice'`,`'HR'`,`50000.00`)。要求使用参数化查询。3.执行插入操作后，使用`PreparedStatement`执行一个`SELECT`语句，查询`department`为`'HR'`的所有员工信息。4.遍历查询结果，将每个员工的`name`和`salary`打印到控制台。5.使用`try-with-resources`语句管理所有数据库资源，并确保在代码执行完毕后（无论成功或异常）所有资源都被关闭。6.如果在执行过程中遇到任何数据库异常，请捕获并打印异常信息。请将上述代码片段写在下面：试卷答案一、选择题1.C解析：`Class.forName()`是加载类（包括JDBC驱动类）的标准方法。2.C解析：`Statement`是最基础的SQL执行对象，执行的是预定义的、静态的SQL语句。3.B,C解析：`Statement`执行带参数SQL需要手动拼接，易受SQL注入攻击。`PreparedStatement`通过参数绑定执行，效率高，安全性好。4.B解析：`PreparedStatement`的核心功能就是处理带参数的SQL语句。5.B解析：`ResultSet`默认是只进（forward-only）且不可更新（read-only）的游标。6.C解析：`TYPE_SCROLL_SENSITIVE`支持可滚动的游标，并且能反映数据库数据的实时变化。7.B解析：`next()`方法将游标移动到下一行，是遍历结果集的常用方法。8.C解析：`SQLException`是JDBC中专门用于表示数据库操作异常的异常类。9.B解析：`setAutoCommit(false)`将连接设置为手动提交模式，事务需要显式调用`commit()`或`rollback()`来结束。10.C解析：`getUpdateCounts()`方法返回`executeBatch()`执行的批处理操作中每条语句的更新计数（INSERT,UPDATE,DELETE）。11.A解析：连接池复用连接，减少了频繁建立和销毁连接的开销，提高了性能。12.A解析：Atomicity保证事务中的所有操作要么全部成功，要么全部失败回滚，是原子性。13.A解析：`try-with-resources`语句会自动关闭在`try`块声明处、实现了`AutoCloseable`或`Closeable`接口的资源。14.C解析：使用`PreparedStatement`并绑定参数是防范SQL注入最有效的方法之一。15.C解析：`close()`方法用于关闭与数据库的连接，释放资源。二、多选题1.B,C,D,E解析：JDBCURL通常包含：数据库类型、服务器地址、端口号、数据库名。用户名和密码通常在`getConnection()`方法的参数中传递，不属于URL的标准组成部分。驱动名称由`Class.forName()`加载，也不是URL的直接组成部分。2.A,B,D,E解析：`PreparedStatement`预编译SQL提高效率，防止SQL注入，支持参数设置，复用连接比`Statement`效率更高（减少了部分数据库开销）。3.A,B,C,D,E,F解析：这些都是`ResultSet`对象支持或相关的游标移动方法。4.A,B,D,E解析：这些情况都可能导致`SQLException`。查询结果集为空通常不会引发异常。5.B,C,D解析：默认隔离级别通常为`READ_COMMITTED`。其他级别（`REPEATABLE_READ`,`SERIALIZABLE`）提供更高级别的隔离。6.A,B,C,D,E解析：JDBC的核心资源对象`Connection`,`Statement`,`PreparedStatement`,`CallableStatement`,`ResultSet`都实现了`AutoCloseable`或`Closeable`接口。7.A,C解析：`commit()`使事务中的更改永久生效，之后可以开始新事务。`commit()`不关闭连接。8.A,D解析：`getGeneratedKeys()`方法用于获取由`PreparedStatement`执行的`INSERT`,`UPDATE`,`DELETE`语句生成的主键。可以通过`PreparedStatement.getConnection().getGeneratedKeys()`调用。三、简答题1.答案要点：1.加载JDBC驱动（可选，但推荐）。2.获取数据库连接。3.创建`PreparedStatement`对象，SQL语句中使用`?`作为参数占位符。4.使用`PreparedStatement`的`setXXX`方法（如`setString(intindex,Stringvalue)`,`setDouble(intindex,doublevalue)`）设置参数值。5.调用`PreparedStatement.executeUpdate()`执行插入操作。6.如果需要获取生成的主键，可以在执行`INSERT`之前调用`PreparedStatement.setGeneratedKeys(true)`（或确保SQL语句带有`SELECTLAST_INSERT_ID()`或`RETURNINGid`，取决于数据库），然后调用`getGeneratedKeys()`方法获取`ResultSet`对象。遍历该`ResultSet`即可获取主键值。最后关闭资源。2.答案要点：`READ_COMMITTED`隔离级别要求一个事务只能看到其他事务已经提交的更改。它的含义是：在一个事务内，多次执行相同的查询，结果集应该是相同的，不会受到其他事务未提交的更改（DirtyReads）的影响。该级别可能引发的问题是：不可重复读（Non-RepeatableReads）。即在一个事务内，第一次查询到的数据，在事务未结束时，如果另一个事务修改了这些数据并提交，当第一个事务再次查询相同数据时，结果可能会不同。3.答案要点：`try-with-resources`语句通过资源变量的作用域来管理资源关闭。当`try`块的执行完成后（无论是正常结束还是因为抛出异常而结束），`try-with-resources`语句会自动调用每个资源变量对应的`close()`方法。由于资源变量在`try`块的作用域内，无论何时退出`try`块（正常退出或异常退出），都会执行`close()`方法。这确保了像`Connection`,`Statement`,`ResultSet`这样的数据库资源在使用后，即使发生异常也不会泄露，能被及时关闭。4.答案要点：SQL注入是一种安全漏洞，攻击者通过在输入中嵌入恶意SQL代码，使得应用程序将其作为SQL语句的一部分执行，从而可以非法访问、修改或删除数据库中的数据。防范方法：*使用`PreparedStatement`：通过参数化查询，将用户输入作为参数传递，而不是直接拼接到SQL语句中，可以有效防止SQL注入。*输入验证和过滤：对用户输入进行严格的验证（如长度、格式、允许的字符集），拒绝或清理不符合要求的输入。*最小权限原则：应用程序使用的数据库账户应具有最低必要的权限，避免使用具有管理员权限的账户。*错误处理：不要向用户显示数据库错误的具体信息，特别是SQL错误堆栈，这可能会暴露数据库结构等信息给攻击者。应记录日志供内部排查。四、编程题```javaimportjava.sql.*;publicclassJDBCDemoInsertSelect{publicstaticvoidmain(String[]args){Stringurl="jdbc:mysql://localhost:3306/companydb?useSSL=false&serverTimezone=UTC";//根据实际情况修改StringdriverClass="com.mysql.cj.jdbc.Driver";//MySQL驱动类名Stringuser="user_db";Stringpassword="pass_db";StringinsertSql="INSERTINTOemployees(name,department,salary)VALUES(?,?,?)";StringselectSql="SELECTid,name,department,salaryFROMemployeesWHEREdepartment=?";//1.加载驱动（如果使用连接池或JDBC4.0+驱动自动加载则可省略）//try{//Class.forName(driverClass);//}catch(ClassNotFoundExceptione){//e.printStackTrace();//return;//加载失败则提前退出//}//使用try-with-resources确保资源关闭try(//2.建立连接Connectionconnection=DriverManager.getConnection(url,user,password);//设置事务手动提交connection.setAutoCommit(false);//3.创建PreparedStatement执行INSERTPreparedStatementinsertStmt=connection.prepareStatement(insertSql,Statement.RETURN_GENERATED_KEYS);//4.设置INSERT参数insertStmt.setString(1,"Alice");insertStmt.setString(2,"HR");insertStmt.setDouble(3,50000.00);//5.执行INSERTintaffectedRows=insertStmt.executeUpdate();//检查是否成功插入if(affectedRows>0){//6.获取生成的主键try(ResultSetgeneratedKeys=insertStmt.getGeneratedKeys()){if(generatedKeys.next()){intnewId=generatedKeys.getInt(1);System.out.println("Insertedrecord'sID:"+newId);}else{thrownewSQLException("Creatinguserfailed,noIDobtained.");}}//提交事务mit();}else{thrownewSQLException("Creatinguserfailed,norowsaffected.");}//7.创建PreparedStatement执行SELECTtry(PreparedStatementselectStmt=connection.prepareStatement(selectSql)){//8.设置SELECT参数selectStmt.setString(1,"HR");//9.执行SELECTtry(ResultSetrs=selectStmt.executeQuery(