Java数据库连接——PreparedStatement的使用

首先了解Statement和PreparedStatement的区别：

由此可见，一般使用PreparedStatement。

操作数据库SU(Course表)，其中Course属性有Cno，Cname，Cpno，Ccredit。

 1 public class Demo_2 {
 2 
 3     public static void main(String[] args) {
 4 
 5         PreparedStatement ps=null;
 6         ResultSet rs=null;
 7         Connection ct=null;
 8 
 9         try {
10             //1.加载驱动
11             Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
12             //2.得到连接
13             ct=DriverManager.getConnection("jdbc:odbc:mytest");
14             //3.创建PreparedStatement
15             ps=ct.prepareStatement("select * from Course where Cno=? and Cpno=?");
16             
17             ps.setString(1,"3");              //给第一个问号赋值
18             ps.setInt(2,1);
19             rs=ps.executeQuery();
20             
21             while(rs.next()){
22                 String Cno=rs.getString(1);
23                 String Cname=rs.getString(2);
24                 int Cpno=rs.getInt(3);
25                 int Ccredit=rs.getInt(4);
26                 System.out.println(Cno+" "+Cname+" "+Cpno+" "+Ccredit);
27             }    
28             
29             //使用 PreparedStatement添加一条记录
30 //            ps=ct.prepareStatement("insert into Course values(?,?,?,?)");
31 //            ps.setString(1, "8");
32 //            ps.setString(2, "C++");
33 //            ps.setInt(3, 3);
34 //            ps.setInt(4, 2);
35 //            //执行
36 //            int i=ps.executeUpdate();
37 //            if(i==1){
38 //                System.out.print("添加成功");
39 //            }else{
40 //                System.out.print("添加不成功");
41 //            }
42             
43         } catch (Exception e) {
44             e.printStackTrace();
45         }finally{
46                 try {
47                     if(rs!=null){
48                         rs.close();
49                     }
50                     if(ps!=null){ 
51                         ps.close();
52                     }
53                     if(ct!=null){
54                         ct.close();
55                     }    
56                 } catch (Exception e) {
57                     e.printStackTrace();
58                 }
59         }    
60     }
61 }

运行程序，控制台输出符合条件的数据。

最后总结如下：

* PreparedStatement 使用crud
* 1. PreparedStatement可以提高执行的效率（因为它有预编译的功能）
* 2. PreparedStatement可以防止sql注入，但是要求？赋值的方式才可以。

转载于:https://www.cnblogs.com/cxq1126/p/7360265.html