◀ 26.

データベース接続

▶

編集

JavaのDB接続の記事です。JDBC（Java Database Connectivity）という標準APIを通じて、MySQL／PostgreSQL／Oracle／SQL Server等の各種RDBに接続できます。

JDBC接続の基本

JavaではJDBC APIがDB接続の標準。各DBベンダーが提供するJDBCドライバ（jarファイル）をクラスパスに追加し、共通のAPIで操作します。

必要なもの

DB	JDBCドライバ
MySQL / MariaDB	mysql-connector-j、mariadb-java-client
PostgreSQL	postgresql
Oracle	ojdbc
SQL Server	mssql-jdbc
DB2	db2jcc4
SQLite	sqlite-jdbc

JDBC URLの形式

DB	JDBC URL例
MySQL	`jdbc:mysql://localhost:3306/mydb?useSSL=false`
PostgreSQL	`jdbc:postgresql://localhost:5432/mydb`
Oracle	`jdbc:oracle:thin:@localhost:1521:ORCL`
SQL Server	`jdbc:sqlserver://localhost:1433;databaseName=mydb`
SQLite	`jdbc:sqlite:/path/to/db.sqlite`

最小のJDBC接続コード

import java.sql.*;

public class DbExample {
public static void main(String[] args) throws SQLException {
String url = "jdbc:mysql://localhost:3306/mydb";
String user = "myuser";
String pass = "secret";

try (Connection conn = DriverManager.getConnection(url, user, pass);
PreparedStatement ps = conn.prepareStatement(
"SELECT id, name FROM users WHERE id = ?")) {
ps.setInt(1, 1);
try (ResultSet rs = ps.executeQuery()) {
while (rs.next()) {
System.out.println(rs.getString("name"));
}
}
}
}
}

主要なJDBCクラス

クラス／インターフェース	役割
`DriverManager`	接続管理
`Connection`	1つのDB接続
`Statement`	静的SQL（非推奨。SQLi対策弱い）
`PreparedStatement`	パラメータ化SQL（推奨）
`CallableStatement`	ストアドプロシージャ呼び出し
`ResultSet`	SELECT結果セット
`DataSource`	接続プール経由の取得（本番推奨）

INSERT/UPDATE/DELETEの例

try (PreparedStatement ps = conn.prepareStatement(
"INSERT INTO users (name, email) VALUES (?, ?)")) {
ps.setString(1, "Taro");
ps.setString(2, "taro@example.com");
int affected = ps.executeUpdate();
System.out.println("inserted rows: " + affected);
}

トランザクション

conn.setAutoCommit(false);
try {
// 複数SQL実行
conn.commit();
} catch (SQLException e) {
conn.rollback();
throw e;
} finally {
conn.setAutoCommit(true);
}

本番運用の標準

接続プール: HikariCP、Apache DBCP、c3p0 等で接続を再利用
DataSource: DriverManagerではなくJNDI／Springから注入
ORM: 直接JDBCを書くよりJPA / MyBatis / jOOQ等を使うことが多い

セキュリティの基本

必ず PreparedStatementを使う。SQLインジェクション対策
パスワードをコードにハードコードしない（.env / Secrets Manager等）
DBユーザーは必要最小権限
本番ではSSL接続を強制（useSSL=true&requireSSL=true 等）

注意点

リソースは必ずclose: try-with-resources を使うのが安全
Statement vs PreparedStatement: 後者を常に使う（性能・セキュリティ両面で）
古い Class.forName("com.mysql.jdbc.Driver") はJDBC 4.0以降不要

ページ一覧

その他