使用PreparedStatement访问数据库

　java.sql.PreparedStatement接口。PrepareStatement接口继承Statement接口。
　　PrepatredStatement实例包含已编译的SQL语句，由于PreparedStatement对象已预编译过哦哦，所以执行速度快于Statement对象。
　　包含于PreparedStatement对象中的SQL语句具有一个或多个IN参数。IN参数的值在SQL语句创建时未被指定。该语句为每一个IN参数保留一个问号（“？”）作为占位符。每个问号的值必须在语句执行之前，通过适当的Setxxx方法提供。
　　代码如下：

public void add(BookInfAdd bookinfadd){
String sqlStr ="insert into  booktypeadd values(?,?,?,?,?,?,?,?)";
try (PreparedStatement s =DBconnection.getConnection().prepareStatement(sqlStr)){
s.setString(1,bookinfadd.getType());
s.setString(2,bookinfadd.getBookname());
s.setString(3,bookinfadd.getActor());
s.setString(4,bookinfadd.getChubanshe());
s.setString(5,bookinfadd.getYizhe());
s.setString(6,bookinfadd.getChubanriqi());
s.setString(7,bookinfadd.getDanjia());
s.setInt(8,Integer.parseInt(bookinfadd.getISBN()));
s.executeUpdate();
int result =s.executeUpdate();
if(result>0){
System.out.println("添加成功");
}
}   catch (SQLException ex) {
ex.printStackTrace();
}
}

最新内容请见作者的GitHub页：http://qaseven.github.io/