PreparedStatement

package com.fill.jdbc;

import java.sql.DriverManager;

import java.sql.ResultSet;

import java.sql.SQLException;

import com.mysql.jdbc.Connection;

import com.mysql.jdbc.PreparedStatement;

import com.mysql.jdbc.Statement;

public class prepDemo {

/*

 * PreparedStatement:预编译的sql语句的对象

 * sql语句被预编译并存储在PreparedStatement对象中。

 * 然后可以使用此对象多次高效地执行该语句

 * PreparedStatement重构增删改查

 * *小结:

 * 在jdbc应用中，如果你是稍有水平开发者，你就应该始终以PreparedStatemENT

 * 代替Statement,也就是说，在作何时候都不要使用Statement.

 * 原因:

 * a.代码可读性和维护性

 * b.PreparedStatement尽最大可能提高性能

 * c.最重要的一点是极大的提高了安全性

 */

public final static String URL="jdbc:mysql://127.0.0.1:3308/test";

public final static String PWD="root";

public final static String UNAME="root";

public static void main(String[] args) {

// TODO Auto-generated method stub

add("great","haha");

add("great1","999");

}

public static void add(String name,String pwd){

try {

//1.用反射类加载数据库驱动

Class.forName("com.mysql.jdbc.Driver");

//2.获取数据库连接对象

Connection conn = (Connection) DriverManager.getConnection(URL, UNAME, PWD);

//3.构造sql语句

String sql="insert into admin_sql_inject(name,pwd)values(?,?)";

//下面这个可以保存在缓存中起到重复用的作用

PreparedStatement ps=(PreparedStatement)conn.prepareStatement(sql);

ps.setString(1,name);

ps.setString(2, pwd);

/*

* 数据库用的是java.sql.Date

* java里用的util.Date所以在这里要转换

java.util.Date date=rs.getDate(4);

ps.setDate(4,new java.sql.Date(date.getTime()));

*/

int result=ps.executeUpdate();

System.out.println(result);

ps.close();

conn.close();

} catch (ClassNotFoundException e) {

// TODO Auto-generated catch block

e.printStackTrace();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

}

}