J2EE Bad Practices: getConnection()

ABSTRACT

J2EE 標準禁止對連接實行直接管理。

J2EE 標準要求應用程序采用容器的資源管理器工具獲取連接資源。

例如，一個 J2EE 應用程序應采用下列方式獲取數據庫連接：


ctx = new InitialContext();
datasource = (DataSource)ctx.lookup(DB_DATASRC_REF);
conn = datasource.getConnection();

并避免采用下列方式獲取連接：


conn = DriverManager.getConnection(CONNECT_STRING);

每個主要的 Web 應用程序容器都提供了數據庫連接管理，并將其作為資源管理框架的一部分。在應用程序中重寫這個功能，其過程既復雜又容易出錯，這也是 J2EE 標準禁止這種行為的原因之一。

[1] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 245

[2] Java 2 Platform Enterprise Edition Specification, v1.4 Sun Microsystems