PreparedStatement的使用

PreparedStatement是什么?

PreparedStatement叫预编译声明!

PreparedStatementStatement的子接口,你可以使用PreparedStatement来替换Statement

李氏代换原则:只要是父类可以出现的地方,子类都可以出现.

PreparedStatement的好处:

防止SQL攻击;

 用户从表单中输入的Sql语句不能直接与我们程序中的sql接触,而是使用?号来赋值.

提高代码的可读性,以可维护性;

使用?号占位,不用写Sql语句中的一系列的单引又引号,+.

提高效率

2 PreparedStatement的使用

 

String sql = “select * from tab_student where s_number=?”;
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, “S_1001”);
ResultSet rs = pstmt.executeQuery();
rs.close();
pstmt.clearParameters();//再次使用时需要把原来的设置清空。
pstmt.setString(1, “S_1002”);
rs = pstmt.executeQuery();

 

 

 

在使用Connection创建PreparedStatement对象时需要给出一个SQL模板,所谓SQL模板就是有“?”的SQL语句,其中“?”就是参数。

在得到PreparedStatement对象后,调用它的setXXX()方法为“?”赋值,这样就可以得到把模板变成一条完整的SQL语句,然后再调用PreparedStatement对象的executeQuery()方法获取ResultSet对象。

注意PreparedStatement对象独有的executeQuery()方法是没有参数的,而StatementexecuteQuery()是需要参数(SQL语句)的。因为在创建PreparedStatement对象时已经让它与一条SQL模板绑定在一起了,所以在调用它的executeQuery()executeUpdate()方法时就不再需要参数了。

PreparedStatement最大的好处就是在于重复使用同一模板,给予其不同的参数来重复的使用它。这才是真正提高效率的原因。

<!--EndFragment--><!--EndFragment--><!--EndFragment-->

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值