JDBC Select문만 실행하는 방법

ORACLE, POSTGRESQL, TIBERO, MYSQL DB 테스트 완료되었으며 총 4가지의 방법이 있다.

1. executeQuery() + Connection Rollback + 정규식 검사 ✅
2. Explain 실행 후 Select 확인
3. executeQuery(Select) / executeUpdate(CRUD)
4. Connection setReadOnly Option True

💡 선행 
executeQuery는 Select 조회 지원을 우선적으로 하고 리턴 값은 ResultSet 이고 
executeUpdate는 CRUD를 우선적으로 지원하고 리턴 값은 int 입니다. (Oracle 제외)

1. executeQuery() + Connection Rollback + 정규식 검사

• executeQuery로 CRUD 분기
• ORACLE의 CRUD문 통과 시 Rollback 진행
• CREATE 문은 실행과 동시에 Commit 되기에 정규식 검사를 통해 CRUD 분기

//DB Connection 및 화면에서 SQL 받아오기

if(isNotSelectSql(strQuery)) {
	Log.getLog().error("CREATE, INSERT, UPDATE, DELETE statements are not allowed.");
	return new ResponseEntity<String>("CRUD statements are not allowed.", HttpStatus.INTERNAL_SERVER_ERROR);
}

try {
	Conn.setAutoCommit(false);
	Log.getLog().info("[Separate Query Start] Query : " + strQuery);
	PreparedStatement userQueryPstmt = Conn.prepareStatement(strQuery);
	ResultSet userRsSet = userQueryPstmt.executeQuery();
	ResultSetMetaData rsMeta = userRsSet.getMetaData();
	
} catch (Exception e) {
	if (Conn != null) {
		try {
			Conn.rollback();
		} catch (SQLException e1) {
			Log.getLog().error(e1.getMessage());
		}
	}
	Log.getLog().error(e.getMessage());
	return new ResponseEntity<String>(e.getMessage(), HttpStatus.INTERNAL_SERVER_ERROR);
}

// Connection, pstmt, reSet 종료

public boolean isNotSelectSql(String sql) {
    Pattern pattern = Pattern.compile("^\\\\s*(\\\\w+)", Pattern.MULTILINE);
    Matcher matcher = pattern.matcher(sql.trim());
    
    boolean isFirstWordDml = matcher.find() && Arrays.asList("CREATE", "UPDATE", "DELETE", "INSERT").contains(matcher.group().toUpperCase());
    
    return isFirstWordDml;
}

2. Explain 실행 후 Select 확인

실행 계획을 조회하여 해당 쿼리의 어떻게 동작하는지 알아내 분별한다. 하지만 모든 쿼리의 Explain 구문이 달라 하나의 DB만 사용하는게 아니라면 실질적 사용이 어렵다.

//Oracle
EXPLAIN PLAN FOR 'YOUR_SQL';
SELECT * FROM TABLE(dbms_xplan.display);

//PostgreSQL
PREPARE PLAN AS 'YOUR_SQL';
EXPLAIN EXECUTE PLAN;

//Tibero
SELECT SUBSTRB(TO_CHAR(ID), 1, 3) || LPAD(' ', LEVEL * 2) || UPPER(OPERATION) ||
       DECODE(OBJECT_NAME, NULL, NULL, ': '||OBJECT_NAME) || ' (Cost:' || COST ||
       ', %%CPU:' || DECODE(COST, 0, 0, TRUNC((COST-IO_COST)/COST * 100))|| ', Rows:'
       || CARDINALITY || ') ' || DECODE(PSTART, '', '', '(PS:' || PSTART || ', PE:' ||
       PEND || ')') AS "Execution Plan"
FROM (SELECT * FROM V$SQL_PLAN WHERE SQL_ID = 'your_sql_id_here')
START WITH DEPTH = 1
CONNECT BY PRIOR ID = PARENT_ID AND PRIOR SQL_ID = SQL_ID
ORDER SIBLINGS BY POSITION;

//MYSQL
explain 'YOUR_SQL';

3. executeQuery(Select) / executeUpdate(CRUD)

둘 다 쿼리를 실행하지만 서로 실행하는 쿼리 종류와 반환값이 다릅니다.

executeQuery 는 Select 조회 지원을 우선적으로 하고 리턴 값은 ResultSet 이고 executeUpdate 는 CRUD를 우선적으로 지원하고 리턴 값은 int 입니다.

그러나 Oracle은 예외적으로 executeQuery 에서 오류가 나지 않고 CRUD를 지원합니다.

PreparedStatement (Java Platform SE 8 )

4. Connection setReadOnly Option True

해당 옵션은 DB 최적화를 위해 드라이버 힌트로 연결을 읽기 전용 모드로 설정합니다. 하지만 CRUD를 막는 것은 아닙니다.

Connection (Java Platform SE 6)

Connection Conn = 'YOUR_TABLE_CONNECTION'

Conn.setAutoCommit(false);
Conn.setReadOnly(true);

How to run JDBC Select statements only