पाठ 15 / 38

JDBC

JDBC से Java में रिलेशनल डेटाबेस से बात करें — SQL इंजेक्शन से बचाव हेतु हमेशा PreparedStatement, ट्रांज़ैक्शन प्रबंधन, और संसाधन ठीक से बंद करें।

हमेशा PreparedStatement

SQL में मान कभी न जोड़ें — ? प्लेसहोल्डर और PreparedStatement उपयोग करें (SQL इंजेक्शन से बचाव)।

String sql = "SELECT name FROM users WHERE age > ?";
try (var conn = DriverManager.getConnection(url, user, pass);
     var ps = conn.prepareStatement(sql)) {
    ps.setInt(1, 18);
    try (var rs = ps.executeQuery()) {
        while (rs.next()) System.out.println(rs.getString("name"));
    }
}

ट्रांज़ैक्शन

autocommit बंद करें, सफलता पर commit, एक्सेप्शन पर rollback। असली ऐप में कनेक्शन पूल और फ़्रेमवर्क यह संभालते हैं।

conn.setAutoCommit(false);
try {
    debit.executeUpdate();
    credit.executeUpdate();
    conn.commit();
} catch (SQLException e) {
    conn.rollback();
    throw e;
}