1、提高程序的运行速度
只要被预处理处理过得sql语句,都会提前被数据库处理存入到缓存中,减小了对数据库的压力,提高了程序的运行速度;
2、预防绝大多数的SQL注入
预处理代码:
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class TestP {
public static void main(String args[]) {
Connection con = null;
PreparedStatement ps = null;
ResultSet rs = null;
try {
Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
con=DriverManager.getConnection("jdbc:odbc:aaa", "", "");
String sql = "select sid,sname,sage from student where sage=? and sname=?";
ps=con.prepareStatement(sql);//封装sql指令
ps.setString(1, "张三");//1为下标 李四 为要插入的值
ps.setString(2, "李四");
rs=ps.executeQuery();//执行查询操作
while(rs.next()){
System.out.println(rs.getString("sid")+rs.getString("sname")+rs.getString("sage"));
}
String sql1 = "insert into student values(?,?,?)";
ps=con.prepareStatement(sql1);
ps.setString(1, "10");
ps.setString(2, "王五");
ps.setString(3, "16");
ps.executeUpdate();//执行更新操作
} catch (ClassNotFoundException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
finally{
try {
if(rs!=null){
rs.close();
}
if(ps!=null){
ps.close();
}
if(con!=null){
con.close();
}
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
}