使用PreparedStatement访问数据库

java.sql.PreparedStatement接口。PrepareStatement接口继承Statement接口。

PrepatredStatement实例包含已编译的SQL语句，由于PreparedStatement对象已预编译过哦哦，所以执行速度快于Statement对象。

包含于PreparedStatement对象中的SQL语句具有一个或多个IN参数。IN参数的值在SQL语句创建时未被指定。该语句为每一个IN参数保留一个问号（“？”）作为占位符。每个问号的值必须在语句执行之前，通过适当的Setxxx方法提供。

代码如下：

 public void add(BookInfAdd bookinfadd){
        String sqlStr ="insert into  booktypeadd values(?,?,?,?,?,?,?,?)";  
        try (PreparedStatement s =DBconnection.getConnection().prepareStatement(sqlStr)){
         s.setString(1,bookinfadd.getType());
         s.setString(2,bookinfadd.getBookname());
         s.setString(3,bookinfadd.getActor());
         s.setString(4,bookinfadd.getChubanshe()); 
         s.setString(5,bookinfadd.getYizhe());
         s.setString(6,bookinfadd.getChubanriqi());
         s.setString(7,bookinfadd.getDanjia());
         s.setInt(8,Integer.parseInt(bookinfadd.getISBN()));
         s.executeUpdate();
          
         int result =s.executeUpdate();
         if(result>0){
                System.out.println("添加成功");
            }
}   catch (SQLException ex) {
          ex.printStackTrace();
        }
   }