5分でマスター！Javaでデータベース操作

Javaでデータベースに接続しようとすると、JDBCの書き方がわからず、エラーや脆弱性に頭を抱えがちです。

私も最初、DriverManager.getConnection()からつまずき、SQLインジェクションでデータが消えかけたことがあります。

この記事では、JDBCの基本からトランザクション制御、接続プール、ORMフレームワークまで、小学5年生にもわかるやさしい言葉とコード例で徹底解説します。

「この手順で書いたら、エラーも脆弱性も解消された！」という声が多数。

PreparedStatementを使えばSQLインジェクションから守れ、setAutoCommit(false)で安全にロールバックできます。

さあ、この記事を最後まで読んで、安心・安全なJavaデータベース操作を学びましょう！

JDBCの基本構文をシンプルに覚えよう
SQLインジェクションを防ぐPreparedStatement活用術
トランザクション制御でデータ整合性を守る方法
まとめ：Javaでデータベース操作を安全かつ高速に行う5つのポイント

JDBCの基本構文をシンプルに覚えよう

Javaでデータベース操作を始めるには、まずJDBCの4ステップ「接続→実行→結果取得→切断」を押さえましょう。

この基本を理解すると、SQLを投げて結果を取り出し、アプリケーションに反映させる全体像が見えます。エラーやリソースリークも防げます。
具体例を見てみましょう！

import java.sql.*;

public class JdbcBasic {
  public static void main(String[] args) {
    String url = "jdbc:mysql://localhost:3306/mydb";
    String user = "user";
    String pass = "pass";

    try (
      Connection conn = DriverManager.getConnection(url, user, pass);
      Statement stmt = conn.createStatement();
      ResultSet rs = stmt.executeQuery("SELECT id, name FROM users");
    ) {
      while (rs.next()) {
        System.out.println(rs.getInt("id") + ": " + rs.getString("name"));
      }
    } catch (SQLException e) {
      e.printStackTrace();
    }
  }
}

接続: getConnection()
実行: createStatement() + executeQuery()
取得: ResultSetで next() + getXxx()
切断: try-with-resourcesで自動クローズ

この4ステップをテンプレート化すれば、どんなSQLでもスムーズに扱えます！

SQLインジェクションを防ぐPreparedStatement活用術

SQLインジェクション対策（脆弱性を利用して、情報を窃取、改ざん、削除する攻撃手法）には、文字列連結ではなく PreparedStatement を使いましょう。

文字列連結でSQLを組み立てると、悪意ある入力で意図しないSQLが実行されてしまいます。PreparedStatement はプレースホルダーに値をバインドするため、安全です。

String sql = "SELECT * FROM users WHERE name = ? AND age > ?";
try (
  Connection conn = DriverManager.getConnection(url, user, pass);
  PreparedStatement ps = conn.prepareStatement(sql);
) {
  ps.setString(1, userInputName);
  ps.setInt(2, userInputAge);
  ResultSet rs = ps.executeQuery();
  // ...
}

プレースホルダー?は自動でエスケープされ、攻撃を防ぎます。

SQLを実行するときは、必ず PreparedStatement を使い、ユーザー入力はバインドしましょう！

トランザクション制御でデータ整合性を守る方法

複数の更新をまとめて一つの仕事にするには、トランザクション制御 (commit/rollback) が必須です。

データベースは複数操作中に失敗すると中途半端な状態になります。自動コミットをOFFにして、成功時に commit()、エラー時に rollback() を呼ぶ設計が安全です。

conn.setAutoCommit(false);
try (
  PreparedStatement ps1 = conn.prepareStatement("INSERT INTO order ...");
  PreparedStatement ps2 = conn.prepareStatement("UPDATE stock ...");
) {
  ps1.executeUpdate();
  ps2.executeUpdate();
  conn.commit();
} catch (SQLException e) {
  conn.rollback();
  e.printStackTrace();
}

これで、どちらか一方が失敗してもロールバックし、データの整合性を保ちます。

トランザクションは「まとめて成功・まとめて失敗」の約束事を作る重要な仕組みです。

まとめ：Javaでデータベース操作を安全かつ高速に行う5つのポイント

本記事では、Javaでデータベースを扱う際に押さえておきたい重要なポイントを5つご紹介しました。

JDBCの基本4ステップ
- DriverManager で接続を確立し、Statement/PreparedStatement を使って SQL を実行。
- ResultSet で結果を取得し、try-with-resources で自動的にクローズすることで、リソースリークを防ぎます。
PreparedStatement で SQLインジェクション対策
- プレースホルダー (?) を使い、ユーザー入力は必ず setXxx() でバインド。
- 文字列連結による脆弱性を回避し、安全にクエリを実行できるようになります。
トランザクション制御によるデータ整合性の担保
- setAutoCommit(false) によって複数操作を一つの単位としてまとめ、
- 全部成功したら commit()、失敗したら rollback() で元に戻します。
- これにより中途半端な更新を防ぎ、信頼性の高いデータ操作が実現します。