java web2 PreparedStament应用

最新推荐文章于 2023-11-29 17:30:03 发布

bobo1356

最新推荐文章于 2023-11-29 17:30:03 发布

阅读量536

点赞数

分类专栏： Java Web 文章标签： java web

本文链接：https://blog.csdn.net/bobo1356/article/details/51582415

版权

Java Web 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

本文深入探讨了Java Web开发中PreparedStatement的作用和使用技巧，详细解释了其预编译机制如何提高SQL执行效率，防止SQL注入攻击，并通过实例展示了PreparedStatement在复杂查询和参数绑定方面的应用。通过对PreparedStatement的全面了解，开发者可以更好地优化数据库操作，提升应用性能。

摘要由CSDN通过智能技术生成

<%@page import="java.sql.*"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>PreparedStament应用</title>
</head>
<body>
	<%
	/*PreparedStatement是Statment的子接口，功能与其类似。但是它在sql语句中使用？代替
	需要插入的参数，并用setString(n,参数)方法将？用参数替代。这样增加了程序的可维护性和安全性。
	*/
		Class.forName("oracle.jdbc.driver.OracleDriver");
		String url = "jdbc:oracle:thin:@localhost:1521:orcl";
		Connection conn =  DriverManager.getConnection(url,"web_shiyan","web_shiyan");
		String sql = "insert into topic values(?,?)";
		PreparedStatement ps = conn.prepareStatement(sql);
		ps.setString(1, "13");
		ps.setString(2, "健康");
		int i = ps.executeUpdate();
		out.print("已经添加"+i+"条记录");
		conn.close();
		ps.close();
	%>
</body>
</html>