Java PreparedStatement操作

    连接数据库执行SQL语句，最开始知道的是statement接口，通过下面的方式：

String sql = "select id,stu_id,name from student where id = 1";
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery(sql);

    看李兴华老师的Java视频中讲到，在开发中不要使用Statement。永远优先考虑使用PreparedStatement接口，这是Statement的子接口，使用预处理的方式来进行操作。如果想要取得PreparedStatement接口的实例化对象，需要依靠Connection接口完成，在Connection接口中提供有这样的方法：public PreparedStatement preparedStatement(String sql) throws SQLException

    所谓的预处理指的是在创建PreparedStatement接口对象的时候，执行SQL语句，而具体的内容使用“？”来占位，最后利用一系列的setXxx()方法设置内容。

    由于创建PreparedStatement对象的时候已经准备好SQL语句，所以在执行SQL的时候就不用传递SQL语句了。使用PreparedStatement接口的如下方法实现数据库操作。

*更新操作：public ResultSet executeUpdate() throws SQLException 

*查询操作：public ResultSet executeQuery() throws SQLException

    利用PreparedStatement接口改进用Statement访问数据库的方法：

String sql = "select id,stu_id,name from student where id = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setInt(1,1);
ResultSet rs = pstmt.executeQuery();