用JDBC连接MySQL查学生成绩最简路径
Java里查成绩，核心就是 JDBC + SQL 查询。不推荐一上来就上 Spring Boot 或 MyBatis，先跑通原生 JDBC 才能看清数据流向和错误源头。
关键步骤只有三步：加载驱动、获取连接、执行 SELECT。注意 MySQL 8+ 驱动类名已变，用错会报 java.lang.ClassNotFoundException: com.mysql.jdbc.Driver。
- MySQL 5.7 及以前：
Class.forName("com.mysql.jdbc.Driver") - MySQL 8.0+：必须用
Class.forName("com.mysql.cj.jdbc.Driver")，且 URL 要加?serverTimezone=UTC，否则可能报时区异常 - 连接 URL 示例：
"jdbc:mysql://localhost:3306/school?serverTimezone=Asia/Shanghai&useSSL=false"（&是 HTML 实体，Java 字符串里写&）
查单个学生用 PreparedStatement 防 SQL 注入
用户输入学号查成绩，绝不能拼接字符串构造 SQL。比如 "SELECT * FROM scores WHERE stu_id = " + inputId，遇到输入 1 OR 1=1 就全表泄露。
正确做法是用 PreparedStatement 占位符：
立即学习“Java免费学习笔记（深入）”；
String sql = "SELECT course, score FROM scores WHERE stu_id = ?"; PreparedStatement ps = conn.prepareStatement(sql); ps.setString(1, "2023001"); // 自动转义，安全 ResultSet rs = ps.executeQuery();
注意：setString() 不仅防注入，还能正确处理中文、单引号等特殊字符；如果字段是数字类型（如 score），查出来仍是 double 或 int，别用 getString() 强转，该用 getDouble("score")。
