关于PrepareStatement

它是Statement接口的子接口；

优点：

防SQL攻击；

提高代码的可读性、可维护性；

提高效率。

学习PreparedStatement的用法：

 如何得到PreparedStatement对象：

给出SQL模板。

调用Connection的PreparedStatement prepareStatement(String sql模板)；

调用pstmt的setXxx()系列方法sql模板中的?赋值！

调用pstmt的executeUpdate()或executeQuery()，方法都没有参数。

预处理的原理

服务器的工作：

校验sql语句的语法，编译，执行

PreparedStatement：

每个pstmt都与一个sql模板绑定在一起，先把sql模板给数据库，数据库先进行校验，再进行编译。执行时只是把参数传递过去而已！

若二次执行时，就不用再次校验语法，也不用再次编译！直接执行！

package com.jdbc.prepareStatement;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;

import org.junit.Test;

public class PreparedStatement {
	/*
	 * 得到Connection
	 * 得到Statement
	 * 得到ResultSet
	 * rs.next()返回的值
	 */
	//准备四大参数
	@Test
	public void fun() throws ClassNotFoundException, SQLException{
		String driverClassName = "com.mysql.jdbc.Driver";
		String url ="jdbc:mysql://localhost:3306/mydb1?useServerPrepStmts=true&cachePrepStmts=true";
		String mysqlUname ="root";
		String mysqlPword ="123";
	//加载驱动类
		Class.forName(driverClassName);

	//得到Connection
		Connection con =DriverManager.getConnection(url,mysqlUname,mysqlPword);
	/*
	 * 给出sql模板
	 * 得到preparedStatement
	 */
		String sql = "select * from stu where name=?";
		java.sql.PreparedStatement pstmt = con.prepareStatement(sql);
		//设置参数
		pstmt.setString(1,"Tom");
		//执行sql语句
		ResultSet rs = pstmt.executeQuery();
		rs.next();
		System.out.println(rs.getString("id"));
	}
	
	
}