PreparedStatement的简单操作案例

最新推荐文章于 2021-11-28 16:59:46 发布
最新推荐文章于 2021-11-28 16:59:46 发布
阅读量520 收藏
点赞数
分类专栏： 数据库 文章标签： mysql PreparedStatement
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZX9727/article/details/86726640
版权
本文介绍了PreparedStatement作为Statement子接口的特性，强调了其在防止SQL注入、提升运行效率以及简化SQL编写方面的优势。通过IDEA环境，使用jdk11和MySQL 8.0.14，展示了PreparedStatement的使用案例，并提及了依赖包的maven导入。
摘要由CSDN通过智能技术生成

PreparedStatement是Statement的子接口，它的实例对象可以通过调用Connection.preparedStatement(sql)方法获得

PreparedStatement与Statement的区别：

PreparedStatement可以避免SQL注入的问题
Statement会使数据库频繁编译SQL,可能造成数据库缓冲区溢出
PreparedStatement可对SQL进行预编译，从而提高数据库的运行效率
PreparedStatement对SQL的参数，允许用占位符进行替换，简化SQL语句的编写

package com.zhangxin9727.preparedStatementTest;

import org.junit.Test;

import java.sql.*;

//PreparedStatement的使用
public class PstmtTest {
    @Test
    //保存数据
    public void save() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection(
                    "jdbc:mysql://localhost:3306/jdbctest?useSSL=false&useUnicode=true&characterEncoding=UTF8&serverTimezone=GMT%2B8",
                    "root", "mypassword");
            String sql = "INSERT user VALUES (null, ?, ?, ?)";
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, "zx");
            pstmt.setString(2, "password");
            pstmt.setString(3, "zhangxin");
            int i = pstmt.executeUpdate();
            if (i > 0) {
                System.out.println("保存成功");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            if (pstmt != null) {
                try {
                    pstmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                pstmt = null;
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                conn = null;
            }
        }
    }

    @Test
    //修改数据
    public void update() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection(
                    "jdbc:mysql://localhost:3306/jdbctest?useSSL=false&useUnicode=true&characterEncoding=UTF8&serverTimezone=GMT%2B8",
                    "root", "mypassword");
            String sql = "UPDATE user SET username = ?, password = ?, name = ? WHERE uid = ?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, "ZX");
            pstmt.setString(2, "passwd");
            pstmt.setString(3, "Xin");
            pstmt.setInt(4, 1);
            int i = pstmt.executeUpdate();
            if (i > 0) {
                System.out.println("修改成功");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            if (pstmt != null) {
                try {
                    pstmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                pstmt = null;
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                conn = null;
            }
        }
    }

    @Test
    //删除数据
    public void delete() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection(
                    "jdbc:mysql://localhost:3306/jdbctest?useSSL=false&useUnicode=true&characterEncoding=UTF8&serverTimezone=GMT%2B8",
                    "root", "mypassword");
            String sql = "DELETE FROM user WHERE uid = ?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setInt(1, 1);
            int i = pstmt.executeUpdate();
            if (i > 0) {
                System.out.println("删除成功");
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            if (pstmt != null) {
                try {
                    pstmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                pstmt = null;
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                conn = null;
            }
        }
    }

    @Test
    //查询多个数据
    public void findAll() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        ResultSet rs = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection(
                    "jdbc:mysql://localhost:3306/jdbctest?useSSL=false&useUnicode=true&characterEncoding=UTF8&serverTimezone=GMT%2B8",
                    "root", "mypassword");
            String sql = "SELECT * FROM user";
            pstmt = conn.prepareStatement(sql);
            rs = pstmt.executeQuery();
            while (rs.next()) {
                System.out.println(rs.getInt("uid") + "\t" + rs.getString("username") + "\t" + rs.getString("password") + "\t" + rs.getString("name"));
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            if (rs != null) {
                try {
                    rs.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                rs = null;
            }
            if (pstmt != null) {
                try {
                    pstmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                pstmt = null;
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                conn = null;
            }
        }
    }

    @Test
    //查询单个数据
    public void find() {
        Connection conn = null;
        PreparedStatement pstmt = null;
        ResultSet rs = null;
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            conn = DriverManager.getConnection(
                    "jdbc:mysql://localhost:3306/jdbctest?useSSL=false&useUnicode=true&characterEncoding=UTF8&serverTimezone=GMT%2B8",
                    "root", "mypassword");
            String sql = "SELECT * FROM user WHERE uid = ?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setObject(1, 2);
            rs = pstmt.executeQuery();
            if (rs.next()) {
                System.out.println(rs.getInt("uid") + "\t" + rs.getString("username") + "\t" + rs.getString("password") + "\t" + rs.getString("name"));
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            if (rs != null) {
                try {
                    rs.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                rs = null;
            }
            if (pstmt != null) {
                try {
                    pstmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                pstmt = null;
            }
            if (conn != null) {
                try {
                    conn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
                conn = null;
            }
        }
    }
}


-- 数据库代码
CREATE DATABASE jdbctest;
USE jdbctest;
CREATE TABLE user(
    uid INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(20),
    password VARCHAR(20),
    name VARCHAR(20)
);
INSERT user VALUES (NULL, 'aaa', '111', 'Alice'), (NULL, 'bbb', '222', 'Bob'), (NULL,'ccc', '333', 'Cidy');

<!--pom.xml中的dependencies-->
 <dependencies>
    <dependency>
      <groupId>junit</groupId>
      <artifactId>junit</artifactId>
      <version>4.12</version>
    </dependency>
    <dependency>
      <groupId>mysql</groupId>
      <artifactId>mysql-connector-java</artifactId>
      <version>8.0.14</version>
    </dependency>

注：本案例使用IDEA编写，编译环境jdk11，MySQL版本8.0.14，使用maven导入依赖包

ZX9727
关注
专栏目录
Java使用PreparedStatement接口及ResultSet结果集的方法示例
08-27
主要介绍了Java使用PreparedStatement接口及ResultSet结果集的方法,结合实例形式分析了PreparedStatement接口及ResultSet结果集的相关使用方法与操作注意事项,需要的朋友可以参考下
preparedstatement实例
thewebcode
12-21 149
之前写过几个JDBC ,看完Java异常处理的陋习展播觉得自己的异常处理做的都不好 ,今儿找了个异常处理做的很好的 又改了个把小时 ,实践了一下 . 主要是异常要分开处理 , finally一定要释放资源 ,finally里还要try-catch , 释放资源前要有判断条件 , 然后还有个意外收获是addBatch() 可以批量添加请求 然后一起执行 这玩意考试的意义大于实际...
prepareStatement的简单示例及标准的与数据库连接示例
漂泊小柒的专栏
11-02 824
Connection conn = null; PreparedStatement stmt = null; ResultSet rs = null; try{ String u = req.getParameter("userName"); String p = req.getParameter("passWord"); Class.forName("oracle.jdbc.
案例：演示PreparedStatement对象的使用
daqi1983的博客
11-28 373
创建Example02类，在该类中使用PreparedStatement对象来插入数据 public class Example02 { public static void main(String[] args) throws SQLException { Connection conn = null; PreparedStatement preStmt = null; try { // 加载数据库驱动 Class.forName("com.mys
preparedstatement方法
u010822824的专栏
03-30 1599
void addBatch() 将一组参数添加到此 PreparedStatement 对象的批处理命令中。 void clearParameters() 立即清除当前参数值。 boolean execute() 在此 PreparedStatement 对象中执行 SQL 语句，该语句可以是任何种类的 SQL 语句。 ResultSet executeQuery()
JDBCJAR从入门到深入操作案例
10-28
**JDBCJAR从入门到深入操作案例** 在IT领域，Java Database Connectivity（JDBC）是Java编程语言中用于访问数据库的标准应用编程接口（API）。本案例将带你从基础到深入理解并掌握JDBC的使用，包括如何配置JDBC驱动...
简单易行:Spring中操作LOB字段案例
03-16
总结起来，本文通过一个简单的Spring案例展示了如何操作LOB字段，包括创建DAO方法，使用`JdbcTemplate`进行数据库操作，以及在Web应用中处理文件上传。同时，我们也了解了如何配置Spring的`JdbcTemplate`和数据库...
连接数据库的基本操作案例
06-18
本案例"连接数据库的基本操作案例"针对初学者提供了宝贵的实践资源，通过实际操作加深对数据库连接的理解。这里我们将详细探讨数据库连接的相关知识点。 首先，我们关注的是Java语言中的数据库连接。Java通过Java ...
Java Web程序设计-1期 项目库_单元案例_数据库元数据操作和分页教学案例.doc
07-13
本案例主要讲解如何使用Java的`DatabaseMetaData`类来获取数据库的元数据，并展示了一个简单的分页实现。 首先，`DatabaseMetaData`是Java SQL API的一部分，它是通过数据库连接对象`Connection`获取的。在案例中，...
java与数据库的操作案例-固定资产管理
07-24
本案例以"java与数据库的操作案例-固定资产管理"为主题，将详细介绍如何使用Java连接SQL Server数据库，进行数据的增删改查操作，实现固定资产管理的程序化。 首先，我们需要了解Java连接数据库的基本步骤。在Java...
PreparedStatement 使用方法JDBC存储过程。
没事不上网。
07-27 2314
<br />package datebase;<br />import java.sql.*;    <br />public class mypreparedstatement {    <br />private final String db_driver="com.microsoft.sqlserver.jdbc.SQLServerDriver";    <br />private final String url = "jdbc:sqlserver://localhost:1433;Databas
13、preparedStatement的用法
weixin_43333850的博客
11-02 698
PreparedStatement 它是Statement接口的子接口； 强大之处：防止sql攻击；提高代码的可读性、可维护性；提高效率 学习PreparedStatement的用法： 1、如何得到PreparedStatement对象（pstmt）：给出sql模板；调用connection的 PreparedStatement（String sql模板） ...
PreparedStatement用法
weixin_57572526的博客
09-18 467
import java.sql.*; import java.util.Scanner; public class Exercise1 { public static void main(String[] args) throws SQLException { Scanner s = new Scanner(System.in); Connection conn = null; PreparedStatement pStmt = null; .
JDBC中一个重要的接口PreparedStatement
颜枫
10-28 575
它是Statement接口的子接口；   特点优势：       防SQL攻击；      提高代码的可读性、可维护性；      提高效率！    学习PreparedStatement的用法：       如何得到PreparedStatement对象： ¨      给出SQL模板！ ¨      调用Connection的PreparedStatement prepareS
PreparedStatementpstmt IN
ncl的博客
06-20 619
Connectioncon=null; PreparedStatementpstmt=null; ResultSetrs=null; try{     Class.forName("com.mysql.jdbc.Driver");     con=DriverManager.getConnection(     "jdbc:mysql://127.0.0.1:3306/firefly"
PreparedStatement防止sql注入原理
一只苟延残喘的卑微蝼蚁
12-18 6839
PreparedStatement类是java的一个类，准确说是jdbc规范中的一个接口，各个数据库产商的实现不同(即实现类不同)，今天我们就以mysql数据库来说，我已经下载了mysql数据库的驱动jar包和驱动程序的源代码. sql注入的时候，比如，有些用户就会在界面上输入anything' OR 'x'='x这种东西，最后sql语句就是如下： SELECT * FROM users WH...
【Spring】JdbcTemplate函数接口方法:RowMaper、RowCallbackhandler、ResultSetExtractor、PreparedStatementCreator
Elltor
02-09 2800
文章目录RowMaper的使用RowCallbackhandler的使用ResultSetExtractor的使用PreparedStatementCreator的使用PreparedStatementSetter的使用ConnectionCallback的使用StatementCallbackRowMapper与RowCountCallbackHandler使用对比总结 RowMaper的使用 ...
04. jdbc PreparedStatement 执行增删改
Java 程序源
08-27 1236
1. PreparedStatement 执行增删改 PreparedStatement 执行增删改的步骤, 基本一致. 唯一不同的就是sql 和设置参数不一样. 1.1 增删改模板 执行增删改模板操作步骤如下: 获取数据库连接对象Connection 通过准备sql, 获取PreparedStatement 对象 设置PrepareStatment 的参数 通过executeUpdate()方...
JDBC+三层结构+jsp简单案例
最新发布
05-10
好的，下面是一个简单的JDBC+三层结构+jsp的示例： 1. 创建数据库表 首先，我们创建一个名为“user”的表，包含id、username和password三个字段。 2. 编写JavaBean层 在JavaBean层，我们定义一个User类，包含id...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值