Consulta SQL para Página Web en Java [SOLUCIONADO]

El desarrollo web empleando Java además de SQL es una combinación eficaz para cualquier desarrollador en busca de crear aplicaciones web robustas y eficientes. Esta dupla es especialmente útil cuando estamos manejando información que debe ser almacenada en una base de datos. Hoy vamos a hablar sobre cómo realizar Consultas SQL en páginas web con Java, un tema que muchos programadores a veces encuentran desafiante.

Roma no se construyo en un día, tampoco una aplicación web. Aunque las consultas SQL pueden parecer intimidantes al principio, especialmente si eres nuevo en el mundo de la programación, la verdad es que una vez que dominas los conceptos básicos, te das cuenta de que todo encaja como un rompecabezas.

Exploremos en detalle cómo trabajar con consultas SQL en páginas web Java.

Conexión a una base de datos con Java

Antes de sumergirnos en las consultas SQL, es importante entender cómo establecer una conexión entre tu aplicación Java y tu base de datos SQL.

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class DbConnection {
    private static final String SQL_JDBC_DRIVER = "com.mysql.jdbc.Driver";
    private static final String DATABASE_URL = "jdbc:mysql://localhost:3306/mydatabase";
    private static final String USER = "username";
    private static final String PASSWORD = "password";

    public static Connection getConnection() {
        Connection connection = null;
        try {
            Class.forName(SQL_JDBC_DRIVER);
            connection = DriverManager.getConnection(DATABASE_URL, USER, PASSWORD);
        } catch (ClassNotFoundException | SQLException ex) {
            ex.printStackTrace();
        }
        return connection;
    }
}

Copiar

Realizando consultas SQL en Java

Ahora que tenemos nuestra conexión, es hora de realizar algunas consultas SQL. Pero antes, es esencial indicar que debes tener precaución cuando ejecutas consultas SQL desde tu código Java. Esto es debido a la Inyección SQL, una técnica de ataque ampliamente utilizada para manipular o revelar datos de tu base de datos.

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class SqlQueries {
    public static void getEmployeeName(int employeeId) {
        String query = "SELECT name FROM employees WHERE id = ?";
        try (Connection connection = DbConnection.getConnection();
             PreparedStatement preparedStatement = connection.prepareStatement(query)) {
            preparedStatement.setInt(1, employeeId);

            try (ResultSet resultSet = preparedStatement.executeQuery()) {
                if (resultSet.next()) {
                    System.out.println("Employee Name: " + resultSet.getString("name"));
                }
            }
        } catch (SQLException ex) {
            ex.printStackTrace();
        }
    }
}

Copiar

Crear un servlet que usa nuestra Consulta SQL

Finalmente, necesitamos una forma de invocar nuestra Consulta SQL desde nuestra aplicación web Java. Un enfoque comúnmente utilizado es usar Servlets.

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet(name = "EmployeeServlet", urlPatterns = {"/EmployeeServlet"})
public class EmployeeServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        int employeeId = Integer.parseInt(request.getParameter("employeeId"));
        SqlQueries.getEmployeeName(employeeId);
    }
}

Copiar

Consideraciones finales

Crear aplicaciones web en Java que realizan consultas SQL puede parecer una tarea desalentadora al principio, pero con comprensión y práctica, cualquier desarrollador puede dominar estas habilidades. Recuerda siempre hacer frente a las amenazas de seguridad como la inyección de SQL, utilizando la forma correcta de construir consultas SQL en tu código Java.