Java 三層架構中 SQL 語句編寫位置規範

三層架構職責劃分

SQL 編寫位置：數據訪問層 (DAL)

原則：SQL 語句屬於數據持久化細節，應封裝在 DAL 中。BLL 僅調用 DAL 方法，傳遞實體或參數，不應拼接 SQL。

錯誤 vs 正確示例

// ❌ 錯誤：BLL 中拼接 SQL
public void addUser(User user) {
    String sql = "INSERT INTO user(name,age) VALUES('" + user.getName() + "'," + user.getAge() + ")";
    dao.executeUpdate(sql);
}

// ✅ 正確：DAL 封裝 SQL
// UserDao.java
public void insert(User user) {
    String sql = "INSERT INTO user(name,age) VALUES(?,?)";
    jdbcTemplate.update(sql, user.getName(), user.getAge());
}

// UserService.java (BLL)
public void register(User user) {
    // 業務校驗
    if (user.getAge() < 18) throw new IllegalArgumentException("未成年");
    userDao.insert(user); // 僅調用 DAL
}

優勢

• 防止 SQL 注入（參數化查詢）
• 便於優化索引、分頁、讀寫分離
• 支持多数據源切換（MySQL/Oracle/PostgreSQL）
• 單元測試友好（可 Mock DAL）