java中使用预处理的优势

1、提高程序的运行速度

只要被预处理处理过得sql语句，都会提前被数据库处理存入到缓存中，减小了对数据库的压力，提高了程序的运行速度；

2、预防绝大多数的SQL注入

预处理代码：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
 
public class TestP {
 public static void main(String args[]) {
  Connection con = null;
  PreparedStatement ps = null;
  ResultSet rs = null;
  try {
   Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
   con=DriverManager.getConnection("jdbc:odbc:aaa", "", "");
   String sql = "select sid,sname,sage from student where sage=? and sname=?";
   ps=con.prepareStatement(sql);//封装sql指令
   ps.setString(1, "张三");//1为下标 李四 为要插入的值
   ps.setString(2, "李四");
   rs=ps.executeQuery();//执行查询操作
   while(rs.next()){
    System.out.println(rs.getString("sid")+rs.getString("sname")+rs.getString("sage"));
    
   }
   String sql1 = "insert into student values(?,?,?)";
            ps=con.prepareStatement(sql1);
   ps.setString(1, "10");
   ps.setString(2, "王五");
   ps.setString(3, "16");
   ps.executeUpdate();//执行更新操作
   
  } catch (ClassNotFoundException e) {
   // TODO Auto-generated catch block
   e.printStackTrace();
  } catch (SQLException e) {
   // TODO Auto-generated catch block
   e.printStackTrace();
  }
        finally{
         try {
    if(rs!=null){
     
     rs.close();
    }
    if(ps!=null){
     ps.close();
     
    }
    if(con!=null){
     con.close();
     
    }
   } catch (SQLException e) {
    // TODO Auto-generated catch block
    e.printStackTrace();
   }
        }
 }
}