jdbc操作数据库
- 加载数据库驱动
- 获取数据库的连接
- 获取用于执行SQL命令的执行对象
- 执行
- 处理结果
- 回收资源
DriverManager
数据库驱动管理类,里面的所有方法都是静态的(未提供公开的构造方法)
connection
接口,实现应用程序和DBMS之间的通信,可以执行SQL脚本,将结果返回程序中,可以回去用于处理SQL语句的执行器,就是一个程序与数据库之间回话(session)
Statement接口
相对于
Statement
,PreparedStatement
的优点是什么
PreparedStatement
有助于防止SQL
注入,因为它会自动对特殊字符转义。PreparedStatement
可以用来进行动态查询。PreparedStatement
执行更快。尤其当你重用它或者使用它的批量查询接口执行多条语句时。- 使用
PreparedStatement
的setter
方法更容易写出面向对象的代码,Statement
的话,我们得拼接字符串来生成查询语句。 如果参数太多了,字符串拼接看起来会非常丑陋并且容易出错。