数据库SQL Server2012笔记（八）——Statement与PreparedStatement的区别，JDBC方式操作数据库

1、Statement与PreparedStatement的区别

1）都可用于  把sql语句从java程序中发送到制定数据库，并执行sql语句。

2）区别

• 直接使用Statement，驱动程序一般不会对sql语句做处理，而直接交给数据库。
• 使用PreparedStatement，形成预编译的过程，并且会对语句做字符集的转换（至少在sql  server中如此）。好处：对于多次重复执行的语句，PreparedStatement效率更高，适合批量（batch），且解决系统的本地化问题。
• PreparedStatement可有效防止危险字符的注入，即sql注入问题。但要求用“？”赋值方式才可以。"?"可解决注入漏洞问题
• • ps=ct.PreparedStatement("select  *  from  dept  where  deptno=?  and  loc=?");
  • ps.setInt(1,20);
  • ps.setString(2,"dallas");

2、JDBC方式操作数据

1）定义对象

• PreparedStatement  ps=null;
• Connection  ct=null;
• ResultSet  rs=null;

2)初始化

• 加载驱动
• • Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver")
• 得到连接
• • ct=DriverManager.getConnection("jdbc:sqlserver://127.0.0.1:1433;database=数据库名","用户名","密码")
  • 127.0.0.1表示要连接的数据库的IP，此处表示本地
  • 1433表示sqlserver的默认端口（一共65535个端口）
  • oracle：1521，mysql:3306
• 创建火箭车
• • ps=ct.PreparedStatement("Select  *  from  emp");
• 执行
• • rs=ps.executeQuery();
  • rs=ps.executeUpdate();
• 循环读取
• • while(rs.next()){  }
  • rs指向结果集的第一条的前一条，一定要rs.next()一下。
  • 如果取值按编号取，则需要一一对应。
  • 如果取值按猎命去，则顺序灵活。

3、作业相关问题

1）job<>'manager'：不等于

2）oracle中有一个可以获得每个月的最后一天的方法

3）sql  server：DATEDIFF(datapart,startpart,endpart)

4）upper len substring

     以首字母大写的方式显示员工姓名

     select  upper(substring(ename,1,1))+lower(substring(ename,2,len(ename)))  from  emp

5）len(字段名)：字段长度

6）显示所有员工姓名的前三个字符

     select  substring(ename,1,3)  from  emp

7）replace(字段，‘被替代’，‘替换’)

8）datepart(年/月/日...，字段名)