JDBC操作数据库09（PreparedStatement）

PreparedStatement 接口

继承结构与作用：

PreparedStatement 是 Statement 接口的子接口，继承于父接口中所有的方法。它是一个预编译的 SQL 语句

PreparedSatement 的执行原理:

• 因为有预先编译的功能，提高 SQL 的执行效率。
• 可以有效的防止 SQL 注入的问题，安全性更高。

Connection 创建 PreparedStatement 对象

Connection接口中的方法	描述
PreparedStatement prepareStatement(String sql)	指定预编译的 SQL 语句，SQL 语句中使用占位符?创建一个语句对象

PreparedStatement 接口中的方法：

PreparedStatement 接口中的方法	描述
int executeUpdate()	执行 DML，增删改的操作，返回影响的行数。
ResultSet executeQuery()	执行 DQL，查询的操作，返回结果集

PreparedSatement 的好处

• prepareStatement()会先将 SQL 语句发送给数据库预编译。PreparedStatement 会引用着预编译后的结果。
  可以多次传入不同的参数给 PreparedStatement 对象并执行。减少 SQL 编译次数，提高效率。
• 安全性更高，没有 SQL 注入的隐患。
• 提高了程序的可读性

使用 PreparedStatement 的步骤：

• 编写 SQL 语句，未知内容使用?占位：“SELECT * FROM user WHERE name=? AND password=?”;
• 获得 PreparedStatement 对象
• 设置实际参数：setXxx(占位符的位置, 真实的值)
• 执行参数化 SQL 语句
• 关闭资源