statement接口 预处理PreparedStatement

最新推荐文章于 2022-09-07 18:36:13 发布
最新推荐文章于 2022-09-07 18:36:13 发布
阅读量276 收藏
点赞数
文章标签： oracle sql 数据库 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46055386/article/details/107509722
版权
statement 操作数据库创建接口对象
create sequence 序列
executeUpdate(sql);//增删改操作

eg
1.创建一个数据库member字段为mid,name,age,birthday,note
2.

public class Test1 {
	//插入
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		Statement stmt = null;
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		stmt = conn.createStatement();
		
		String sql = " insert into member(mid,name,age,birthday,note)"+
		"values(myseq.nextval,'zhangsan',20,sysdate,'一个新员工')";
		
		int len = stmt.executeUpdate(sql);//增删改操作
		System.out.println("更新行数"+len);
		
		stmt.close();
		conn.close();	
	}
}
使用Statement接口进行查询
使用ResultSet装下整个查询结果
取出数据时判断是否有数据 next
取得指定类型数据 getXxx（列的标记）
关闭 close
使用ResultSet取出数据

eg

public class Test2 {
	//查询 
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		Statement stmt = null;
		ResultSet rs = null;
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		stmt = conn.createStatement();
		
		String sql = " select mid,name,age,birthday,note from member";
		
		rs = stmt.executeQuery(sql);
		
		while(rs.next()) {
			int mid = rs.getInt("mid");
			String name = rs.getString("name");
			int age = rs.getInt("age");
			Date birthday = rs.getDate("birthday");
			String note = rs.getString("note");
			
			System.out.println(mid+" "+name+" "+age+" "+birthday+" "+note+" ");
		}
		
		rs.close();
		stmt.close();
		conn.close();
		
	}

}
预处理PreparedStatement
先在数据库之中执行要操作的SQL语句，但是对其对应的内容占时不插入，通过程序再依次设置
简化 可以防止sql注入
（指web应用程序对用户输入数据的合法性没有判断或过滤不严，
可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句）

eg
1.预处理插入

public class Test3 {
	//预处理插入
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		PreparedStatement pstmt = null;
		
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		
		String name = "lisi";
		int age = 20;
		Date birthday = new Date();
		String note = "新员工lisi";
		
		String sql = " insert into member(mid,name,age,birthday,note)"+
				"values(myseq.nextval,?,?,?,?)";
		
		
		pstmt = conn.prepareStatement(sql);
		pstmt.setString(1, name);//1表示问号的索引
		pstmt.setInt(2, age);
		pstmt.setDate(3, new java.sql.Date(birthday.getTime()));
		pstmt.setString(4, note);
		
		int len = pstmt.executeUpdate();//增删改操作
		System.out.println("更新"+len);
		
		pstmt.close();
		conn.close();
		
	}

}

2.预处理查询

public class Test4 {
	//预处理查询
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		PreparedStatement pstmt = null;
		ResultSet rs = null;
		
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		String sql = "select mid,name,age,birthday,note from member where mid = ?";
		
		
		pstmt = conn.prepareStatement(sql);
		pstmt.setInt(1, 5);
		
		rs = pstmt.executeQuery();
		
		while(rs.next()) {
			int mid = rs.getInt("mid");
			String name = rs.getString("name");
			int age = rs.getInt("age");
			Date birthday = rs.getDate("birthday");
			String note = rs.getString("note");
			
			System.out.println(mid+" "+name+" "+age+" "+birthday+" "+note+" ");
		}
		
		rs.close();
		pstmt.close();
		conn.close();
		
	}

}
PerpareStatement 半成品 不能直接执行 执行到客户端才执行
模糊查询 like

eg

public class Test5 {
	//模糊查询
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		PreparedStatement pstmt = null;
		ResultSet rs = null;
		
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		String sql = "select mid,name,age,birthday,note from member where name like ?";
		String keyword = "li";
		
		pstmt = conn.prepareStatement(sql);
		pstmt.setString(1, "%"+keyword+"%");
		
		rs = pstmt.executeQuery();
		
		while(rs.next()) {
			int mid = rs.getInt("mid");
			String name = rs.getString("name");
			int age = rs.getInt("age");
			Date birthday = rs.getDate("birthday");
			String note = rs.getString("note");
			
			System.out.println(mid+" "+name+" "+age+" "+birthday+" "+note+" ");
		}
		
		rs.close();
		pstmt.close();
		conn.close();
		
	}

}
统计查询

eg

public class Test6 {
	//统计查询
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		PreparedStatement pstmt = null;
		ResultSet rs = null;
		
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		String sql = "select count(mid) from member";
		
		pstmt = conn.prepareStatement(sql);
		
		rs = pstmt.executeQuery();
		if(rs.next()) {
			int count = rs.getInt(1);
			System.out.println(count);
		}
		
		rs.close();
		pstmt.close();
		conn.close();	
	}
}
事务批量处理
大数据批量执行效率更高
Statement接口方法
增加一个执行的SQL：addBatch 没有执行
一次执行多条SQL：executeBatch
PreparedStatement接口方法
增加执行的SQL：addBatch

eg

public class Test7 {
	//批处理
	public static final String DB_DRIVER = "oracle.jdbc.driver.OracleDriver";
	public static final String DB_URL = "jdbc:oracle:thin:@localhost:1521:xe";
	public static final String DB_USER = "scott"; 
	public static final String DB_PASS = "a123456";

	public static void main(String[] args) throws Exception {
		Connection conn = null;
		Statement stmt = null;
		ResultSet rs = null;
		
		
		// TODO Auto-generated method stub
		Class.forName(DB_DRIVER);//加载驱动
		conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASS);
		
		conn.setAutoCommit(false);//自动提交设置
		stmt = conn.createStatement();
		try {
			stmt.addBatch("insert into member(mid,name) values(myseq.nextval,'tom')");
			stmt.addBatch("insert into member(mid,name) values(myseq.nextval,'jack')");
			stmt.addBatch("insert into member(mid,name) values(myseq.nextval,'wangwu')");
			int data[] = stmt.executeBatch();
			System.out.println(Arrays.toString(data));
			conn.commit();
		} catch (Exception e) {
			// TODO: handle exception
			e.printStackTrace();
			conn.rollback();//回滚
		}
		stmt.close();
		conn.close();
		
	}

}
訴山海
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SQL语句（statement）预处理（preparedStatement）
oneSeekers的博客
10-19 2977
javaweb中sql语句的预处理 预处理也叫预编译。本来sql每执行一条sql语句，就需要对这条sql语句进行编译，然后执行。预编译采用sql模版。只需要在第一次使用时编译一次。后面传参数调用就可以了。 预处理代码如下： try{ Connection con = DriverManager.getConnection(props.getProperty("url"),pro
预处理语句对象PreparedStatement
Java-Bobby的专栏
04-11 5804
PreparedStatement接口继承了Statement接口，所以它能够实现Statement的所有功能，但是其比Statement更加灵活。PreparedStatement中的SQL语句可以接收一个或多个参数，这些参数值都可以使用“？”来代替。在执行SQL语句前，必须通过PreparedStatement对象的set***（）方法为参数赋值。SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。 注：用于设置 IN 参数值的设置方法（se
2、TestDML语句实现添加数据
qq_36410168的博客
02-14 165
import java.sql.Connection; import java.sql.DriverManager; import java.sql.SQLException; import java.sql.Statement; public class TestDML {      public static void main(String[] args)
Java学习——处理SQL命令的Statement和PreparedStatement
qq_43073128的博客
05-02 378
一杯茶，一包烟，一段代码歇一天…… 大家好，我是找一个bug找半天的代码小白呀。 亲爱的大家，我又来分享最近新学的知识了，不得说初学者每天做学生管理系统，不断完善，不断优化，但是还是弄不完美。 今天的内容是我在拿java学习做学生管理系统的时候，用到数据库，连接数据库的时候就花了好长的时间，在对数据库增加，查询，修改，删除这一块儿又花了好长时间，在这儿分享一下，希望初学者们能学的能轻松一点，不要浪...
关于JDBC预处理功能PreparedStatement
weixin_30593261的博客
08-04 109
1、PreparedStatement的定义 PreparedStatement是java.sql包下面的一个接口，用来执行SQL语句查询，通过调用connection.preparedStatement(sql)方法可以获得PreparedStatment对象。数据库系统会对sql语句进行预编译处理（如果JDBC驱动支持的话），预处理语句将被预先编译好，这条预编译的sql查询语句...
预处理例子
06-06
- **创建预处理语句**：通过`prepareStatement()`方法创建一个包含参数标记的SQL语句。 - **设置参数值**：使用`setString()`和`setDouble()`等方法设置SQL语句中的参数值。 - **执行更新**：通过调用`executeUpdate...
Java学习日志(三十三): JDBC预处理对象，连接池C3P0
12-14
本篇日志主要探讨了两个重要的概念：预处理对象（PreparedStatement）和连接池（Connection Pool），特别是C3P0作为连接池的实现。下面我们将深入讲解这两个主题。 **JDBC预处理对象（PreparedStatement）** ...
在JSP中访问数据库
11-04
例如：`PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM users WHERE id = ?");` 3. 设置参数值，使用`setXXX()`方法，对应SQL模板中的问号占位符。如：`pstmt.setInt(1, userId);` 4. 执行...
JDBC核心技术精讲
06-29
5、ResultSet结果集的使用和讲解 6、结果集元数据对象讲解 7、sql攻击的讲解 8、预处理PreparedStatement对象的讲解 9、mysql的预处理功能开启 10、JDBC中日期时间类型讨论11、通过JDBC存储和取出音频和视频数据...
java数据库开发之JDBC基础使用方法及实例详解
08-25
JDBC预处理（`PreparedStatement`）是另一种常用的执行SQL的方式，尤其在处理动态SQL或防止SQL注入时非常有用。预编译的SQL语句可以提高性能，同时通过占位符（问号`?`）来传递参数，例如： ```java String sql = ...
java preparestatement sql注入_浅析Statement和PreparedStatement，SQL注入
weixin_30950075的博客
03-06 2620
一、SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。上述语句摘自百度百科，可能对于有些人来说晦涩难懂，那么我举个最简单的例子，来体验这一过程；假设有一个登录表单，后台数据校验sql为select * from user where username = 'XXX' and password = 'XXX'，...
mysql优化器预处理_MYSQL 优化器预处理阶段对子查询的优化
weixin_34916566的博客
02-11 206
最近看了下MYSQL优化器预处理阶段对子查询的优化, 同时还有些疑问发出来向大家请教下。sql_resolver.ccJOIN::prepare() 预处理阶段1) remove_redundant_subquery_clauses()方法 去除子查询中冗余语句MySQL 中的子查询类型：enum subs_type {UNKNOWN_SUBS, SINGLEROW_SUBS, EXISTS_SU...
MySQL数据库的预处理（prepared statement）性能测试
Dengdew的博客
02-01 2955
1、预处理干了什么 当我们提交一条数据库语句时，语句到达数据库服务那边，数据库服务需要解析这条sql语句，比如说语法检查，查询条件先后优化，然后才执行。对于预处理，简单来说就是把客户端与数据库服务原本一次交互的分成两次。首先，提交数据库语句，让数据库服务先解析这条语句。其次，提交参数，调用语句并执行。这样对于多次重复执行的语句来说，可以提交并解析一次数据库语句就可以了，然后不断的调用刚刚解析过得语句并执行。这样就省去了多次解析同一条语句的时间。从而达到提高效率的目的。 预...
preparedstatement本质原理
silencediors的博客
01-26 1717
SQL注入的预编译疑惑 前几天拜读绿盟大佬写的web应用安全编码时，看到有一页PPT上加了一句话备注，preparedstatement预编译本质也是过滤。就这一点问题我请教了一个老司机和阅读了相关资料后，觉得有必要写出来一下。 preparedstatement和statement 这两个对象字如其意，可以参考相关文档对他们的详细分析。preparedstatement就是我们常用的在JDBC中...
利用PreparedStatement自动返回主键
荒的博客
04-05 5987
package day03; import java.sql.Connection; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException; import day01.DBUtil2; /** * PreparedStatement 支持一个方法 * 可以在执行插
预处理 PreparedStatement和JDBC API
lidong777777的博客
09-07 269
本次博客带领大家学习JDBC中的预处理 PreparedStatement 的查询和DML的使用和JDBC API。
java中预处理PrepareStatement为什么能起到防止SQL注入的作用？？！！
iteye_6274的博客
03-02 525
大家都知道，java中JDBC中，有个预处理功能，这个功能一大优势就是能提高执行速度尤其是多次操作数据库的情况，再一个优势就是预防SQL注入，严格的说，应该是预防绝大多数的SQL注入。 用法就是如下边所示： String sql="update cz_zj_directpayment dp"+ "set dp.projectid = ? where dp.payid= ?"; try {...
MYSQL预处理语句
佳颖的专栏
04-15 2054
对于多次执行的语句，预处理执行比直接执行快，主要原因在于，仅对查询执行一次解析操作。在直接执行的情况下，每次执行语句时，均将进行查询。此外，由于每次执行预处理语句时仅需发送参数的数据，从而减少了网络通信量   A:select  *  from tablename B:select *   from tablename 服务器一般处理方式：     A--->S--->A   B--->
Java使用JDBC开发 之 PreparedStatement接口预处理对象
m0_64384202的博客
12-12 670
通过预处理对象的executeUpdate方法，完成记录的insert\update\delete语句的执行。操作格式统一如下： 注册驱动 获取连接 获取预处理对象 SQL语句占位符设置实际参数 执行SQL语句 释放资源 1、插入记录（insert） 实现向学生表中插入新的记录 public static void main(String[] args) throws SQLException, ClassNotFoundException { //1.注册驱动 反射技术,将驱
statement和preparedstatement
最新发布
03-17
statement和preparedstatement都是用来执行SQL语句的接口，但是它们之间有一些重要的区别。 statement是用来执行静态SQL语句的接口，它每次执行都会将SQL语句发送到数据库服务器进行解析和执行。 preparedstatement是用来执行动态SQL语句的接口，它先将SQL语句发送到数据库服务器进行预处理，然后再执行。因为SQL语句已经预处理过了，所以执行效率更高。此外，preparedstatement还可以防止SQL注入攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值