Java数据库连接——PreparedStatement的使用

首先了解Statement和PreparedStatement的区别：

由此可见，一般使用PreparedStatement。

操作数据库SU(Course表)，其中Course属性有Cno，Cname，Cpno，Ccredit。

public class Demo_2 {

    public static void main(String[] args) {

        PreparedStatement ps=null;
        ResultSet rs=null;
        Connection ct=null;

        try {
            //1.加载驱动
            Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
            //2.得到连接
            ct=DriverManager.getConnection("jdbc:odbc:mytest");
            //3.创建PreparedStatement
            ps=ct.prepareStatement("select * from Course where Cno=? and Cpno=?");
            
            ps.setString(1,"3");              //给第一个问号赋值
            ps.setInt(2,1);
            rs=ps.executeQuery();
            
            while(rs.next()){
                String Cno=rs.getString(1);
                String Cname=rs.getString(2);
                int Cpno=rs.getInt(3);
                int Ccredit=rs.getInt(4);
                System.out.println(Cno+" "+Cname+" "+Cpno+" "+Ccredit);
            }    
            
            //使用 PreparedStatement添加一条记录
//            ps=ct.prepareStatement("insert into Course values(?,?,?,?)");
//            ps.setString(1, "8");
//            ps.setString(2, "C++");
//            ps.setInt(3, 3);
//            ps.setInt(4, 2);
//            //执行
//            int i=ps.executeUpdate();
//            if(i==1){
//                System.out.print("添加成功");
//            }else{
//                System.out.print("添加不成功");
//            }
            
        } catch (Exception e) {
            e.printStackTrace();
        }finally{
                try {
                    if(rs!=null){
                        rs.close();
                    }
                    if(ps!=null){ 
                        ps.close();
                    }
                    if(ct!=null){
                        ct.close();
                    }    
                } catch (Exception e) {
                    e.printStackTrace();
                }
        }    
    }
}

运行程序，控制台输出符合条件的数据。

最后总结如下：

* PreparedStatement 使用crud
* 1. PreparedStatement可以提高执行的效率（因为它有预编译的功能）
* 2. PreparedStatement可以防止sql注入，但是要求？赋值的方式才可以。