25.jdbc-PreparedStatement接口执行sql的代码例子

                                                        PreparedStatement vs Statment

                   1）语法不同：PreparedStatement可以使用预编译的sql，而Statment只能使用静态的sql

                   2）效率不同： PreparedStatement可以使用sql缓存区，效率比Statment高

                   3）安全性不同： PreparedStatement可以有效防止sql注入，而Statment不能防止sql注入。

public class Demo1 {

	/**
	 * 增加
	 */
	@Test
	public void testInsert() {
		Connection conn = null;
		PreparedStatement stmt = null;
		try {
			//1.获取连接
			conn = JdbcUtil.getConnection();
			
			//2.准备预编译的sql
			String sql = "INSERT INTO student(NAME,gender) VALUES(?,?)"; //?表示一个参数的占位符
			
			//3.执行预编译sql语句(检查语法)
			stmt = conn.prepareStatement(sql);
			
			//4.设置参数值
			/**
			 * 参数一： 参数位置  从1开始
			 */