jdbc java数据库连接 4）PreParedStatement接口 之 区别和例子

Statement 和 PreparedStatement 的区别：

　　1）语句不同

　　　　PreparedStatement需要预编译以及需要参数

　　2）由于PreparedStatement有缓存区，所以效率更高

　　3）由于PreparedStatement有缓存区，所以更安全，防止了注入（1=1）

 

　　PreparedStatement接口（推荐使用）：

　　代码1：

    /**
     * 添加数据语句
     **/

    private static void Intinsert() {

        Connection conn = null;
        PreparedStatement stsm = null;
        try {
            // 1：调用工具类获取连接
            conn = Jdbcutil.getConnection();

            // 2：准备sql预编译语句
            // ?占用一个参数位
            String sql = "INSERT INTO person (NAME,sex,age) VALUES (?,?,?);";

            // 3：执行sql预编译语句（检查语法）
            stsm = conn.prepareStatement(sql);

            // 4：设置传递的参数

            stsm.setString(1, "张三");
            stsm.setString(2, "男");
            stsm.setInt(3, 20);

            // 5：发送参数，执行sql
            // 注意：这里的方法后面没有参数
            int result = stsm.executeUpdate();
            System.out.println("影响了" + result + "行");
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            // 6：关闭连接
            Jdbcutil.close(conn, stsm);
        }
    }

　　代码2：

/**
     * 修改语句
     */

    private static void testUpdate() {

        Connection conn = null;
        PreparedStatement stsm = null;

        try {
            // 1：创建连接
            conn = Jdbcutil.getConnection();

            // 2：创建sql预编译语言
            String sql = "UPDATE person SET NAME = ?WHERE id = ?;";

            // 3：执行sql预编译语言
            stsm = conn.prepareStatement(sql);

            // 4： 设置参数
            stsm.setString(1, "李四");
            stsm.setInt(2, 3);

            // 5：发送参数，执行sql
            int result = stsm.executeUpdate();
            System.out.println("影响了" + result + "行");
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            Jdbcutil.close(conn, stsm);
        }

    }

　　代码3：　

/**
     * 查询语句
     */

    private static void testSelect() {

        ResultSet rs = null;
        Connection conn = null;
        PreparedStatement stsm = null;
        try {
            // 1：创建连接
            conn = Jdbcutil.getConnection();

            // 2：创建sql预编译语言
            String sql = "SELECT * FROM person;";

            // 3：执行预编译语言
            stsm = conn.prepareStatement(sql);

            // 这里不需要设置参数
            // 4：执行sql语言
            rs = stsm.executeQuery();

            // 5：查看所有数据
            while (rs.next()) {
                int id = rs.getInt("id");
                String name = rs.getString("name");
                String sex = rs.getString("sex");
                System.out.println(id + "," + name + "," + sex);
            }
        } catch (Exception e) {
            e.printStackTrace();
            throw new RuntimeException(e);
        } finally {
            Jdbcutil.close(conn, stsm, rs);
        }

    }