PreparedStatement实现CRUD操作

目录

java.sql 包中有 3 个接口的区别

Statement：

PrepatedStatement：

CallableStatement：用于执行 SQL 存储过程

---

java.sql 包中有 3 个接口的区别

Statement：

用于执行静态 SQL 语句并返回它所生成结果的对象。

使用Statement操作数据表存在弊端：

1. 问题一：存在拼串操作，繁琐
2. 问题二：存在SQL注入问题

PrepatedStatement：

1. SQL 语句被预编译并存储在此对象中，可以使用此对象多次高效地执行该语句。
2. PreparedStatement 可以防止 SQL 注入

1. 可以对Blob数据进行操作

总结两套crub的模板：

1.

//通用的增、删、改操作（体现一：增、删、改 ； 体现二：针对于不同的表）

public void update(String sql,Object ... args){

Connection conn = null;

PreparedStatement ps = null;

try {

//1.获取数据库的连接

conn = JDBCUtils.getConnection();



//2.获取PreparedStatement的实例 (或：预编译sql语句)

ps = conn.prepareStatement(sql);

//3.填充占位符

for(int i = 0;i < args.length;i++){

ps.setObject(i + 1, args[i]);

}



//4.执行sql语句

ps.execute();

} catch (Exception e) {



e.printStackTrace();

}finally{

//5.关闭资源

JDBCUtils.closeResource(conn, ps);



}

}

2. 使用ArrayList<> 可以查询多条数据，稍微做修改

// 通用的针对于不同表的查询:返回一个对象 (version 1.0)

public <T> T getInstance(Class<T> clazz, String sql, Object... args) {



Connection conn = null;

PreparedStatement ps = null;

ResultSet rs = null;

try {

// 1.获取数据库连接

conn = JDBCUtils.getConnection();



// 2.预编译sql语句，得到PreparedStatement对象

ps = conn.prepareStatement(sql);



// 3.填充占位符

for (int i = 0; i < args.length; i++) {

ps.setObject(i + 1, args[i]);

}



// 4.执行executeQuery(),得到结果集：ResultSet

rs = ps.executeQuery();



// 5.得到结果集的元数据：ResultSetMetaData

ResultSetMetaData rsmd = rs.getMetaData();



// 6.1通过ResultSetMetaData得到columnCount,columnLabel；通过ResultSet得到列值

int columnCount = rsmd.getColumnCount();

if (rs.next()) {

T t = clazz.newInstance();

for (int i = 0; i < columnCount; i++) {// 遍历每一个列



// 获取列值

Object columnVal = rs.getObject(i + 1);

// 获取列的别名:列的别名，使用类的属性名充当

String columnLabel = rsmd.getColumnLabel(i + 1);

// 6.2使用反射，给对象的相应属性赋值

Field field = clazz.getDeclaredField(columnLabel);

field.setAccessible(true);

field.set(t, columnVal);



}



return t;



}

} catch (Exception e) {



e.printStackTrace();

} finally {

// 7.关闭资源

JDBCUtils.closeResource(conn, ps, rs);

}



return null;



}

ResultSet

查询需要调用PreparedStatement 的 executeQuery() 方法，查询结果是一个ResultSet 对象

ResultSet 对象维护了一个指向当前数据行的游标，初始的时候，游标在第一行之前，可以通过 ResultSet 对象的 next() 方法移动到下一行。调用 next()方法检测下一行是否有效。若有效，该方法返回 true，且指针下移。相当于Iterator对象的 hasNext() 和 next() 方法的结合体。

ResultSetMetaData

可用于获取关于 ResultSet 对象中列的类型和属性信息的对象

ResultSetMetaData meta = rs.getMetaData();

• getColumnName(int column)：获取指定列的名称
• getColumnLabel(int column)：获取指定列的别名

• getColumnCount()：返回当前 ResultSet 对象中的列数。

资源的释放

• 释放ResultSet, Statement,Connection。
• 数据库连接（Connection）是非常稀有的资源，用完后必须马上释放，如果Connection不能及时正确的关闭将导致系统宕机。Connection的使用原则是尽量晚创建，尽量早的释放。

• 可以在finally中关闭，保证及时其他代码出现异常，资源也一定能被关闭。

CallableStatement：用于执行 SQL 存储过程