java中执行select查询需用statement的executequery()方法获取resultset，通过rs.next()遍历并用rs.getxxx()取值，注意防sql注入应优先使用preparedstatement。
Java 中通过 Statement 执行查询操作，核心是调用 executeQuery() 方法，它返回一个 ResultSet 对象，用于遍历查询结果。
使用 Statement 执行 SELECT 查询
Statement 是 JDBC 中最基础的 SQL 执行接口，适用于不带参数的静态 SQL 语句。执行查询前需确保已建立数据库连接（Connection），并创建 Statement 实例。
- 调用
connection.createStatement()获取Statement对象 - 用
statement.executeQuery("SELECT ...")执行查询，不能用executeUpdate()或execute() - 必须用
while (rs.next())移动游标并读取数据，初始位置在第一行之前 - 通过
rs.getString("列名")、rs.getInt(1)等方法获取字段值
完整示例代码
以下是一个典型的安全写法（含资源关闭）：
<font color="#888">Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
try {
conn = DriverManager.getConnection(url, user, pwd);
stmt = conn.createStatement();
rs = stmt.executeQuery("SELECT id, name FROM users WHERE age > 25");
while (rs.next()) {
int id = rs.getInt("id");
String name = rs.getString("name");
System.out.println(id + ": " + name);
}
} finally {
if (rs != null) rs.close();
if (stmt != null) stmt.close();
if (conn != null) conn.close();
}</font>
注意事项与常见问题
Statement 不支持参数化查询，拼接 SQL 易引发 SQL 注入，生产环境应优先使用 PreparedStatement。
- 查询语句必须是 SELECT（或能返回结果集的语句），否则抛出
SQLException - 同一个
Statement实例不能同时打开多个未关闭的ResultSet - 未关闭
ResultSet或Statement可能导致数据库连接泄漏 - JDBC 4.0+ 支持 try-with-resources 自动关闭，推荐使用
替代方案：PreparedStatement 更安全
若需传参（如根据用户输入过滤），应改用 PreparedStatement：
<font color="#888">String sql = "SELECT * FROM users WHERE name = ?"; PreparedStatement ps = conn.prepareStatement(sql); ps.setString(1, "Alice"); ResultSet rs = ps.executeQuery(); // 写法一致，但防注入</font>
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
