Java之MySQL中prepareStatement的基本使用

最新推荐文章于 2022-12-06 10:30:28 发布

南方的大雪

最新推荐文章于 2022-12-06 10:30:28 发布

阅读量3.4k

点赞数 2

分类专栏： # 数据库文章标签： mysql sql java 数据库

本文链接：https://blog.csdn.net/qq_45920729/article/details/104385037

版权

本文介绍了Java中MySQL的prepareStatement对象，它用于预编译SQL语句，解决了普通Statement可能导致的关键字解析问题。通过使用?占位符，保证了传入参数被视为字符串，增强了SQL语句的安全性。示例展示了在login方法中，使用prepareStatement处理参数，实现与数据库的交互。

摘要由CSDN通过智能技术生成

1.什么是prepareStatement

prepareStatement是表示预编译的 SQL 语句的对象。

2.为什么使用prepareStatement

1.以前的statement的执行，是先拼接sql语句然后在一起执行。在这种情况下，如果sql语句中的变量带有了数据库的关键字，那么一并认为是是关键字，而不是普通的字符串。
2.使用prepareStatement时，预先处理给定的SQL语句并且对其进行语法检查，在SQL语句中使用？作为占位符来替代后续传进来的变量，后面进来的变量将会被看成是字符串而不会产生任何的关键字。

3.基本语法

使用statement

public void login(String username,int password) {
   
        Connection conn = null;
        Statement st = null;
        ResultSet rs = null;
        PreparedStatement ps = null;
        try{
   
            conn = JDBCUtil.getConn();
            st = conn.createStatement();
            String sql = "select * from student where name='"+username+"' and age = '"+password+&#