JDBC回顾二PreparedStatement与Statement

程序对于数据库的操作基本都是增删改，但是对于删我们一般不会用，主要原因是因为在大型开发中，我们删除语句只是更改某一字段的值使其隐藏，这样的话，我们可以保留用户的所有信息，然后可以进行分析，或者避免一些不必要的麻烦。

DML：Data Manipulation Language，数据操纵语言。一般包括INSERT 、UPDATE 、 DELETE。

数据库操作Statement和PreparedStatement接口之间的区别
Statement：用于执行静态 SQL 语句并返回它所生成结果的对象。 他所执行的sql语句需要进行拼接，一方面写着比较麻烦，另一方面也不安全，容易造成sql注入。
PreparedStatement：表示预编译的 SQL 语句的对象。 PreparedStatement接口是Statement接口的子接口，所以他比Statement更具有特点。他所执行的sql语句可以利用占位符进行表示，大大简化了sql语句的编写，而且能够有效的防治sql语句注入。

综上，我们一般使用PreparedStatement而不是用Statement。

executeUpdate()：执行给定 SQL 语句，该语句必须是一个 SQL 数据操作语言（Data Manipulation Language，DML）语句；或者是无返回内容的 SQL 语句，比如 DDL 语句。

利用Statement进行插入

public class Jdbcsta {

    public static void main(String[] args){
        Connection conn =null;
        Statement stmt = null;

        try{
            Class.forName("com.mysql.jdbc.Driver"); //建立驱动
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/studemo","root","root");//建立连接

            stmt = conn.createStatement();//创建语句

            String sql="insert into stu() values ("+args[0]+",'"+args[1]+"','"+args[2]+"')"; 
            //  Statement拼接语句过于麻烦
            System.out.println(sql);
            stmt.executeUpdate(sql);//执行语句
            }catch(ClassNotFoundException e){
                e.printStackTrace();
            }catch(SQLException e){
                e.printStackTrace();
            }finally{
                try{
                if(stmt!=null){stmt.close();stmt=null;}
                if(conn!=null){conn.close();conn=null;}
                }catch(SQLException e){
                e.printStackTrace();                
                }
            }

        }  
    }

利用PreparedStatement进行插入

public class JdbcPresta {

    public static void main(String[] args){
        Connection conn =null;
        PreparedStatement ptmt= null;

        try{
            Class.forName("com.mysql.jdbc.Driver"); //建立驱动
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/studemo","root","root");//建立连接


           ptmt = conn.prepareStatement("insert into stu values (?,?,?)"); 
           //  preparedStatement 直接进行预编译，利用占位符可以有效防治sql注入
           int id=0;
            try {
                id = Integer.parseInt(args[0]);
            } catch (NumberFormatException e) {
                // TODO Auto-generated catch block
                System.out.println("参数类型错误");
                System.exit(-1);
            }

          ptmt.setInt(1, id);  //  占位符参数设置 ，一参表示当前第几个占位符，二参表示传递的数值
          ptmt.setString(2, args[1]);
          ptmt.setString(3, args[2]);
          ptmt.executeUpdate();


            }catch(ClassNotFoundException e){
                e.printStackTrace();
            }catch(SQLException e){
                e.printStackTrace();
            }finally{
                try{
                if(ptmt!=null){ptmt.close();ptmt=null;}
                if(conn!=null){conn.close();conn=null;}
                }catch(SQLException e){
                e.printStackTrace();                
                }
            }

        }  
    }