PreparedStatement、批处理_前进的火车_新浪博客

PreparedStatement vs Statment

                     1）语法不同：PreparedStatement可以使用预编译的sql，而Statment只能使用静态的sql

                     2）效率不同：PreparedStatement可以使用sql缓存区，效率比Statment高

                     3）安全性不同：PreparedStatement可以有效防止sql注入，而Statment不能防止sql注入。

 

           推荐使用PreparedStatement

批处理：批处理相关方法

      |-- Statement

            void addBatch(String sql)     添加批处理

            void clearBatch()            清空批处理

            int[] executeBatch()         执行批处理

demo:

    // 封装所有的与数据库的操作

public class AdminDao {

 

      // 全局参数

      private Connection con;

      private PreparedStatement pstmt;

      private ResultSet rs;

      // 批量保存管理员

      public void save(List list) {

      // SQL

      String sql = "INSERT INTO admin(userName,pwd) values(?,?)";

 

      try {

      // 获取连接

      con = JdbcUtil.getConnection();

      // 创建stmt 

      pstmt = con.prepareStatement(sql);   // 【预编译SQL语句】

 

      for (int i=0; 

      Admin admin = list.get(i);

      // 设置参数

      pstmt.setString(1, admin.getUserName());

      pstmt.setString(2, admin.getPwd());

 

      // 添加批处理

      pstmt.addBatch(); // 【不需要传入SQL】

 

      // 测试：每5条执行一次批处理

      if (i % 5 == 0) {

      // 批量执行 

      pstmt.executeBatch();

      // 清空批处理

      pstmt.clearBatch();

      }

     }

 

      // 批量执行 

      pstmt.executeBatch();

      // 清空批处理

      pstmt.clearBatch();

 

      } catch (Exception e) {

      e.printStackTrace();

      } finally {

      JdbcUtil.closeAll(con, pstmt, rs);

    }

  }

}