正确处理SQLException需捕获异常并利用getMessage()、getSQLState()、getErrorCode()等方法获取错误信息，结合try-with-resources确保资源自动释放；根据不同SQL状态码或错误码分类处理，如主键冲突或连接失败，并通过日志记录关键信息，避免敏感数据暴露，从而提升应用稳定性与安全性。
在Java开发中，操作数据库时常会遇到各种SQL异常。正确捕获和处理red">SQLException不仅能提升程序稳定性，还能帮助快速定位问题。核心思路是：及时捕获、分类处理、资源释放、日志记录和避免敏感信息暴露。
理解SQLException的结构
SQLException是一个受检异常（checked exception），必须显式处理。它提供了一些关键方法来获取错误详情：
- getMessage()：返回错误描述信息
- getSQLState()：返回标准SQL状态码（5位字母数字）
- getErrorCode()：返回数据库厂商特定的错误码
- getNextException()：链式获取更多异常（批量操作时可能多个错误）
利用这些信息可以判断异常类型，比如主键冲突、连接失败或语法错误。
使用try-catch-finally或try-with-resources
传统方式需手动关闭Connection、Statement、ResultSet等资源，容易遗漏。推荐使用try-with-resources语句，自动管理资源：
立即学习“Java免费学习笔记（深入）”；
try (Connection conn = DriverManager.getConnection(url, user, pwd);
PreparedStatement pstmt = conn.prepareStatement(sql)) {
pstmt.setString(1, "example");
ResultSet rs = pstmt.executeQuery();
while (rs.next()) {
// 处理结果
}
} catch (SQLException e) {
System.err.println("数据库操作失败: " + e.getMessage());
System.err.println("SQL状态: " + e.getSQLState());
System.err.println("错误码: " + e.getErrorCode());
}
只要资源实现AutoCloseable接口，就会在块结束时自动关闭，即使发生异常。
按错误码或SQL状态做针对性处理
不同异常需要不同响应策略。例如主键冲突可提示用户重试，连接超时应重连或降级服务：
} catch (SQLException e) {
String sqlState = e.getSQLState();
int errorCode = e.getErrorCode();
if ("23505".equals(sqlState)) { // PostgreSQL唯一约束冲突
System.out.println("数据已存在，请勿重复添加");
} else if (errorCode == 1062) { // MySQL重复条目
System.out.println("该记录已存在");
} else if (sqlState.startsWith("08")) { // 连接相关错误
System.out.println("数据库连接异常，请检查网络或服务状态");
} else {
System.out.println("未知数据库错误: " + e.getMessage());
}
}
注意：不同数据库的SQLState和errorCode可能不同，需查阅对应文档。
记录日志并保护敏感信息
生产环境中不应直接打印异常堆栈给前端。应使用日志框架记录详细信息，同时防止泄露SQL或参数：
- 用Logger代替e.printStackTrace()
- 避免在日志中拼接用户输入，防止注入风险
- 可记录部分上下文（如操作类型、表名），但隐藏具体值
例如：logger.error("插入订单失败，用户ID={}", userId, e);
基本上就这些。合理处理SQLException能显著提升应用健壮性，关键是结合业务场景做细粒度判断，同时确保资源安全释放。
