jdbc总结5-preparedStatement解决-sql语句的拼写问题

在读写数据库的时候在经常遇到要拼写sql语句的问题
例如 插入一个数据

// 获取数据库操作对象
	Statement stat=cnn.createStatement();
//		执行sql语句 
		String sql="insert into student(name,sex,id,age)values('zhangsan6','boy',123,18)";
		int row=stat.executeUpdate(sql);

在开发过程中，‘zhangsan6’,‘boy’,123,18这些信息，都是由用户传递过来的
如果每次都用拼写的方式来处理这些传递过来的信息，很容易出错，而且容易产生sql注入的问题：
所以用preparedStatement解决-sql语句的拼写问题

package jdbc1;

import java.sql.Connection;

public class jdbctest1 {
	
	
	public static void main(String[] args) throws Exception {
//		获取连接
        Connection cnn= MyDBUtils.getConnection();
//		
       
//		定义sql语句 
		String sql="insert into student(name,sex,id,age)values(?,?,?,?)";
//		获取数据库操作对象
		 java.sql.PreparedStatement ps=cnn.prepareStatement(sql);
		 ps.setString(1, "zhangsan7");
		 ps.setString(2, "boy");
		 ps.setInt(3, 120119);
		 ps.setInt(4, 19);
//		 执行sql操作
		int row= ps.executeUpdate();
		 
		System.out.println(row);
//		5，处理查询结果集 
//		此处无查询，所以忽略
//		6，关闭连接
		
		

	}

}

运行得到正确的结果